USN-7159-1: Sicherheitslücken im Linux-Kernel

USN-7159-1: Sicherheitslücken im Linux-Kernel
12. Dezember 2024

Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.

Veröffentlichungen

• Ubuntu 20.04 LTS
• Ubuntu 18.04 ESM

Pakete

• linux - Linux-Kernel
• linux-gcp - Linux-Kernel für Google Cloud Platform (GCP)-Systeme
• linux-gcp-5.4 - Linux-Kernel für Google Cloud Platform (GCP)-Systeme
• linux-hwe-5.4 - Linux-Kernel für die Hardware-Erweiterung (HWE)
• linux-ibm - Linux-Kernel für IBM-Cloud-Systeme
• linux-ibm-5.4 - Linux-Kernel für IBM-Cloud-Systeme
• linux-kvm - Linux-Kernel für Cloud-Umgebungen
• linux-raspi - Linux-Kernel für Raspberry Pi-Systeme
• linux-xilinx-zynqmp - Linux-Kernel für Xilinx ZynqMP-Prozessoren

Details
Im Linux-Kernel wurden mehrere Sicherheitslücken entdeckt.
Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

• ARM32-Architektur;
• ARM64-Architektur;
• S390-Architektur;
• x86-Architektur;
• Energieverwaltungs-Kern;
• GPU-Treiber;
• InfiniBand-Treiber;
• Netzwerk-Treiber;
• S/390-Treiber;
• TTY-Treiber;
• BTRFS-Dateisystem;
• EROFS-Dateisystem;
• F2FS-Dateisystem;
• Dateisystem-Infrastruktur;
• BPF-Teilsystem;
• Infrastruktur für Socket-Nachrichten;
• Bluetooth-Teilsystem;
• Ethernet-Brücke;
• Vernetzungskern;
• IPv4-Vernetzung;

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 20.04

• linux-image-5.4.0-1055-xilinx-zynqmp - 5.4.0-1055.59
• linux-image-5.4.0-1083-ibm - 5.4.0-1083.88
• linux-image-5.4.0-1120-raspi - 5.4.0-1120.132
• linux-image-5.4.0-1124-kvm - 5.4.0-1124.132
• linux-image-5.4.0-1140-gcp - 5.4.0-1140.149
• linux-image-5.4.0-202-generisch - 5.4.0-202.222
• linux-image-5.4.0-202-generisch-lpae - 5.4.0-202.222
• linux-image-5.4.0-202-lowlatency - 5.4.0-202.222
• linux-image-gcp-lts-20.04 - 5.4.0.1140.142
• linux-image-generic - 5.4.0.202.198
• linux-image-generic-lpae - 5.4.0.202.198
• linux-image-ibm-lts-20.04 - 5.4.0.1083.112
• linux-image-kvm - 5.4.0.1124.120
• linux-image-lowlatency - 5.4.0.202.198
• linux-image-oem - 5.4.0.202.198
• linux-image-oem-osp1 - 5.4.0.202.198
• linux-image-raspi - 5.4.0.1120.150
• linux-image-raspi2 - 5.4.0.1120.150
• linux-image-virtual - 5.4.0.202.198
• linux-image-xilinx-zynqmp - 5.4.0.1055.55

Ubuntu 18.04

• linux-image-5.4.0-1083-ibm - 5.4.0-1083.88~18.04.1
• linux-image-5.4.0-1140-gcp - 5.4.0-1140.149~18.04.1
• linux-image-5.4.0-202-generic - 5.4.0-202.222~18.04.1
• linux-image-5.4.0-202-lowlatency - 5.4.0-202.222~18.04.1
• linux-image-gcp - 5.4.0.1140.149~18.04.1
• linux-image-generic-hwe-18.04 - 5.4.0.202.222~18.04.1
• linux-image-ibm - 5.4.0.1083.88~18.04.1
• linux-image-lowlatency-hwe-18.04 - 5.4.0.202.222~18.04.1
• linux-image-oem - 5.4.0.202.222~18.04.1
• linux-image-oem-osp1 - 5.4.0.202.222~18.04.1
• linux-image-snapdragon-hwe-18.04 - 5.4.0.202.222~18.04.1
• linux-image-virtual-hwe-18.04 - 5.4.0.202.222~18.04.1

Nach einer Standard-Systemaktualisierung müssen Sie Ihren Computer neu starten, um
alle notwendigen Änderungen vorzunehmen.

ACHTUNG: Aufgrund einer unvermeidbaren ABI-Änderung haben die Kernel-Updates
eine neue Versionsnummer erhalten, die es erforderlich macht, alle Kernelmodule
alle Kernelmodule von Drittanbietern, die Sie möglicherweise installiert haben, neu kompilieren und installieren.
Sofern Sie die Standard-Kernel-Metapakete nicht manuell deinstalliert haben
(z.B. linux-generic, linux-generic-lts-RELEASE, linux-virtual,
linux-powerpc), wird ein Standard-System-Upgrade automatisch
durchführen.