USN-6864-1: Sicherheitslücken im Linux-Kernel

USN-6864-1: Sicherheitslücken im Linux-Kernel

4. Juli 2024

Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.

Releases:
Ubuntu 24.04 LTS

Pakete:
linux-gcp - Linux-Kernel für Google Cloud Platform (GCP)-Systeme
linux-intel - Linux-Kernel für Intel IoT-Plattformen

Details:
Es wurde entdeckt, dass die Intel Data Streaming und Intel Analytics
Accelerator-Treiber im Linux-Kernel den direkten Zugriff auf die
Geräte für unprivilegierte Benutzer und virtuelle Maschinen. Ein lokaler Angreifer könnte
Angreifer könnte dies nutzen, um einen Denial-of-Service auszulösen. (CVE-2024-21823)

Eine Sicherheitslücke wurde im Linux-Kernel entdeckt.
Ein Angreifer könnte dies möglicherweise ausnutzen, um das System zu kompromittieren.
Dieses Update behebt Fehler im folgenden Subsystem:

Netzfilter:
(CVE-2024-26924)

Anweisungen zur Aktualisierung:
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.04
linux-image-6.8.0-1006-intel - 6.8.0-1006.13
linux-image-6.8.0-1009-gcp - 6.8.0-1009.10
linux-image-gcp - 6.8.0-1009.10
linux-image-intel - 6.8.0-1006.13

Nach einer Standard-Systemaktualisierung müssen Sie Ihren Computer neu starten, damit alle erforderlichen Änderungen vorgenommen werden.

ACHTUNG: Aufgrund einer unvermeidbaren ABI-Änderung haben die Kernel-Updates
eine neue Versionsnummer erhalten, die es erforderlich macht, alle Kernel-Module von Drittanbietern neu zu
alle Kernelmodule von Drittanbietern, die Sie möglicherweise installiert haben, neu zu kompilieren und zu installieren.
Sofern Sie die Standard-Kernel-Metapakete nicht manuell deinstalliert haben
(z.B. linux-generic, linux-generic-lts-RELEASE, linux-virtual,
linux-powerpc), wird ein Standard-System-Upgrade automatisch
durchführen.

Referenzen:
CVE-2024-26924
CVE-2024-21823