Kritické zraniteľnosti v jadre Linuxu

Vedci objavili niekoľko kritických zraniteľností v jadre Linuxu:

• Preplnenie bufferu v serverovej časti siete virtio v jadre Linuxu, ktoré môže byť využité na vyvolanie odmietnutia služby alebo vykonanie kódu na hostiteľskom operačnom systéme. CVE-2019-14835

• Jadro Linuxu bežiace na architektúre PowerPC nedostatočne spracováva výnimky Facility Unavailable v určitých situáciách. Túto zraniteľnosť môže využiť lokálny útočník na odhalenie dôverných informácií. CVE-2019-15030

• Jadro Linuxu bežiace na architektúre PowerPC nesprávne spracováva výnimky pri prerušeniach v určitých situáciách. Túto zraniteľnosť tiež môže využiť na odhalenie dôverných informácií. CVE-2019-15031

Bezpečnostná aktualizácia už bola vydaná. Týka sa používateľov Ubuntu 19.04, Ubuntu 18.04 LTS a Ubuntu 16.04 LTS.

Zdroj: linux.org.ru