Kritične ranljivosti v jedru Linux

Raziskovalci so odkrili več kritičnih ranljivosti v jedru Linux:

• Prelivanje pomnilnika na strežniški strani omrežja virtio v jedru Linux, ki se lahko izkoristi za povzročitev izpada storitve ali izvajanje kode na gostiteljskem operacijskem sistemu. CVE-2019-14835

• Jedro Linux, ki deluje na arhitekturi PowerPC, ne obravnava pravilno izjem Facility Unavailable v nekaterih situacijah. To ranljivost lahko izkoristi lokalni napadalec za razkritje zaupnih informacij. CVE-2019-15030

• Jedro Linux, ki deluje na arhitekturi PowerPC, v določenih situacijah nepravilno obravnava izjeme pri prekinitvah. To ranljivost lahko prav tako izkoristi za razkritje zaupnih informacij. CVE-2019-15031

Varnostno posodobitev je že izšla. Nanaša se na uporabnike Ubuntu 19.04, Ubuntu 18.04 LTS in Ubuntu 16.04 LTS.

Izvor: linux.org.ru