Vulnerabilități critice în nucleul Linux

Cercetătorii au descoperit mai multe vulnerabilități critice în nucleul Linux:

• O depășire a bufferului în partea server a rețelei virtio în nucleul Linux, care poate fi utilizată pentru a provoca o întrerupere a serviciului sau pentru a executa cod pe sistemul de operare gazdă. CVE-2019-14835

• Nucleul Linux, care funcționează pe arhitectura PowerPC, nu gestionează corect excepțiile Facility Unavailable în anumite situații. Această vulnerabilitate poate fi utilizată de un atacator local pentru a expune informații confidențiale. CVE-2019-15030

• Nucleul Linux, care funcționează pe arhitectura PowerPC, în anumite situații, gestionează incorect excepțiile în timpul întreruperilor. Această vulnerabilitate poate fi, de asemenea, utilizată pentru a expune informații confidențiale. CVE-2019-15031

O actualizare de securitate a fost deja lansată. Aceasta vizează utilizatorii Ubuntu 19.04, Ubuntu 18.04 LTS și Ubuntu 16.04 LTS.

Sursa: linux.org.ru