Kritiska sårbarheter i Linux-kärnan

Forskare har upptäckt flera kritiska sårbarheter i Linux-kärnan:

• Buffertöverskridning i nätverksserverdelen av virtio i Linux-kärnan, vilket kan användas för att orsaka en avbrott i tjänsten eller exekvera kod på värdoperativsystemet. CVE-2019-14835

• Linux-kärnan som körs på PowerPC-arkitekturen hanterar inte undantag för Facility Unavailable korrekt i vissa situationer. Denna sårbarhet kan utnyttjas av en lokal angripare för att avslöja konfidentiell information. CVE-2019-15030

• Linux-kärnan som körs på PowerPC-arkitekturen hanterar undantag vid avbrott felaktigt i vissa situationer. Denna sårbarhet kan också användas för att avslöja konfidentiell information. CVE-2019-15031

Säkerhetsuppdateringen har redan släppts. Den berör användare av Ubuntu 19.04, Ubuntu 18.04 LTS och Ubuntu 16.04 LTS.

Källa: linux.org.ru