USN-7516-2: Sicherheitslücken im Linux-Kernel (GCP FIPS)

USN-7516-2: Sicherheitslücken im Linux-Kernel (GCP FIPS)
Veröffentlichungsdatum: 16 Mai 2025
Releases: 20.04 LTS

Übersicht

• Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.

Pakete

• linux-gcp-fips - Linux-Kernel für Google Cloud Platform (GCP)-Systeme mit FIPS

Details
Im Linux-Kernel wurden mehrere Sicherheitslücken entdeckt.
Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

• ARM64-Architektur;
• PowerPC-Architektur;
• Blockschicht-Subsystem;
• Treiber-Kern;
• Netzwerkblock-Gerätetreiber;
• Zeichengerätetreiber;
• GPU-Treiber;
• HID-Subsystem;
• InfiniBand-Treiber;
• Medien-Treiber;
• Netzwerk-Treiber;
• PPS-Treiber (Pulse Per Second);
• PTP-Taktrahmen;
• RapidIO-Treiber;
• Real Time Clock-Treiber;
• SCSI-Subsystem;
• SLIMbus-Treiber;
• QCOM SoC-Treiber;
• Treiber für die vertrauenswürdige Ausführungsumgebung;
• USB-DSL-Treiber;
• USB-Geräteklassentreiber;
• USB-Core-Treiber;
• USB-Gadget-Treiber;
• USB-Host-Controller-Treiber;
• Renesas USBHS-Controller-Treiber;
• Dateisystem-Infrastruktur;
• BTRFS-Dateisystem;
• NILFS2-Dateisystem;
• UBI-Dateisystem;
• KVM-Subsystem;
• L3 Master-Geräteunterstützungsmodul;
• Prozessabrechnungsmechanismus;
• printk-Protokollierungsmechanismus;
• Planer-Infrastruktur;
• Tracing-Infrastruktur;
• Speicherverwaltung;
• 802.1Q VLAN-Protokoll;
• B.A.T.M.A.N.-Meshing-Protokoll;
• Bluetooth-Subsystem;
• Vernetzungskern;
• IPv4-Vernetzung;
• IPv6-Vernetzung;
• Logische Verbindungsschicht;
• NFC-Teilsystem;
• Offener vSwitch;
• Rose-Netzwerkschicht;
• Kontrolle des Netzwerkverkehrs;
• Drahtlose Vernetzung;
• Tomoyo-Sicherheitsmodul

Anweisungen zur Aktualisierung
Nach einer Standard-Systemaktualisierung müssen Sie Ihren Computer neu starten, damit alle erforderlichen Änderungen vorgenommen werden können.

Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

20.04 focal

• linux-image-5.4.0-1149-gcp-fips - 5.4.0-1149.158+fips1
• linux-image-gcp-fips - 5.4.0.1149.91