Kritiske sårbarheter i Linux-kjernen

Forskere har oppdaget flere kritiske sårbarheter i Linux-kjernen:

• Buffer overflow i nettverksdelen av virtio i Linux-kjernen, som kan brukes til å forårsake tjenesteavbrudd eller kjøre kode på vertssystemet. CVE-2019-14835

• Linux-kjernen som kjører på PowerPC-arkitektur håndterer ikke unntak for Facility Unavailable riktig i enkelte situasjoner. Denne sårbarheten kan utnyttes av en lokal angriper for å avsløre konfidensiell informasjon. CVE-2019-15030

• Linux-kjernen som kjører på PowerPC-arkitektur behandler unntak under avbrudd feilaktig i visse situasjoner. Denne sårbarheten kan også brukes til å avsløre konfidensiell informasjon. CVE-2019-15031

Sikkerhetsoppdatering har allerede blitt lansert. Den gjelder for brukere av Ubuntu 19.04, Ubuntu 18.04 LTS og Ubuntu 16.04 LTS.

Kilde: linux.org.ru