Muhim yadro zaifliklari Linux

Tadqiqotchilar bir vaqtning o'zida bir nechta muhim yadro zaifliklarini aniqladilar Linux:

• Virtio yadrosi orqa tomonidagi buferning toshib ketishi Linux, bu xost operatsion tizimida xizmat ko'rsatishni rad etish yoki kodni bajarish uchun ishlatilishi mumkin. CVE-2019-14835

• YadroLinuxPowerPC arxitekturasida ishlaydigan ushbu zaiflik ayrim holatlarda Facility Unavailable istisnolarini to'g'ri boshqara olmaydi. Ushbu zaiflikdan mahalliy tajovuzkor maxfiy ma'lumotlarni oshkor qilish uchun foydalanishi mumkin. CVE-2019-15030

• YadroLinuxPowerPC arxitekturasida ishlaydigan, ayrim holatlarda uzilishlar istisnolarini noto'g'ri boshqaradi. Ushbu zaiflikdan maxfiy ma'lumotlarni oshkor qilish uchun ham foydalanish mumkin. CVE-2019-15031

Xavfsizlik yangilanishi allaqachon chiqarilgan. Bu foydalanuvchilarga ta'sir qiladi Ubuntu 19.04, Ubuntu 18.04 LTS va Ubuntu 16.04 LTS.

Manba: linux.org.ru