Vulnerabilidades críticas no núcleo do Linux

Pesquisadores descobriram várias vulnerabilidades críticas no núcleo do Linux:

• Um estouro de buffer na parte do servidor da rede virtio no núcleo do Linux, que pode ser explorado para provocar uma negação de serviço ou execução de código no sistema operacional host. CVE-2019-14835

• O núcleo do Linux, operando na arquitetura PowerPC, não processa corretamente as exceções 'Facility Unavailable' em certas situações. Esta vulnerabilidade pode ser utilizada por um atacante local para revelar informações confidenciais. CVE-2019-15030

• O núcleo do Linux, operando na arquitetura PowerPC, trata inadequadamente as exceções durante interrupções em determinadas situações. Esta vulnerabilidade também pode ser empregada para divulgar informações confidenciais. CVE-2019-15031

Uma atualização de segurança já foi lançada. Ela se aplica aos usuários do Ubuntu 19.04, Ubuntu 18.04 LTS e Ubuntu 16.04 LTS.

Fonte: linux.org.ru