Multiples vulnérabilités découvertes dans le noyau Linux d’Ubuntu

De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

CVE-2019-15505 [Score CVSSv3 : 9.8] : Il a été découvert que le pilote de périphérique USB DVB-S/S2 de Technisat dans le noyau Linux contenait une vulnérabilité permettant de lire des zone de mémoire non autorisée (« buffer over-read »). Un attaquant physiquement proche pourrait l'utiliser pour provoquer un déni de service (crash du système) ou éventuellement exposer des informations sensibles.

CVE-2019-14821[Score CVSSv3 : 8.8] : Wen Huang a découvert que le pilote de périphérique Wi-Fi Marvell dans le noyau Linux n'effectuait pas correctement la vérification des limites, ce qui entraînait un débordement de tas. Un attaquant local pourrait l'utiliser pour provoquer un déni de service (plantage du système) ou éventuellement exécuter du code arbitraire.