USN-7521-1: Sicherheitslücken im Linux-Kernel

USN-7521-1: Sicherheitslücken im Linux-Kernel

Pakete

• linux - Linux-Kernel
• linux-azure - Linux-Kernel für Microsoft Azure-Cloud-Systeme
• linux-azure-6.11 - Linux-Kernel für Microsoft Azure-Cloud-Systeme
• linux-gcp - Linux-Kernel für Google Cloud Platform (GCP)-Systeme
• linux-gcp-6.11 - Linux-Kernel für Google Cloud Platform (GCP)-Systeme
• linux-hwe-6.11 - Linux-Kernel zur Hardware-Erweiterung (HWE)
• linux-oem-6.11 - Linux-Kernel für OEM-Systeme
• linux-raspi - Linux-Kernel für Raspberry Pi-Systeme
• linux-realtime - Linux-Kernel für Echtzeitsysteme

Details
Im Linux-Kernel wurden mehrere Sicherheitslücken entdeckt.
Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

• ARM64-Architektur;
• PowerPC-Architektur;
• x86-Architektur;
• Blockschicht-Subsystem;
• Serielle ATA- und parallele ATA-Treiber;
• Treiber-Kern;
• Netzwerkblock-Gerätetreiber;
• Bluetooth-Treiber;
• Zeichengerätetreiber;
• TPM-Gerätetreiber;
• Taktrahmen und Treiber;
• Hardware-Krypto-Gerätetreiber;
• FireWire-Teilsystem;
• EFI-Kern;
• Qualcomm-Firmware-Treiber;
• GPIO-Subsystem;
• GPU-Treiber;
• HID-Subsystem;
• I2C-Subsystem;
• I3C-Teilsystem;
• InfiniBand-Treiber;
• Treiber für Eingabegeräte (Maus);
• IOMMU-Subsystem;
• Treiber für mehrere Geräte;
• Medientreiber;
• NVIDIA Tegra Speicher-Controller-Treiber;
• Fastrpc-Treiber;
• Netzwerk-Treiber;
• OPP-Treiber (Operating Performance Points);
• PCI-Subsystem;
• x86-Plattform-Treiber;
• PPS-Treiber (Pulse Per Second);
• PTP-Taktrahmen;
• Subsystem für entfernte Prozessoren;
• Real Time Clock-Treiber;
• S/390-Treiber;
• SCSI-Subsystem;
• QCOM SoC-Treiber;
• SPI-Teilsystem;
• Media Staging-Treiber;
• Treiber für die vertrauenswürdige Ausführungsumgebung;
• TTY-Treiber;
• UFS-Subsystem;
• USB-Geräteklassentreiber;
• USB-Kerntreiber;
• USB-Gadget-Treiber;
• USB-Host-Controller-Treiber;
• Framebuffer-Schicht;
• Dateisystem-Infrastruktur;
• BTRFS-Dateisystem;
• Verteiltes Dateisystem Ceph;
• Netzwerk-Dateisystem (NFS)-Klient;
• Netzwerk-Dateisystem (NFS)-Server-Daemon;
• NILFS2-Dateisystem;
• Overlay-Dateisystem;
• SMB-Netzwerk-Dateisystem;
• UBI-Dateisystem;
• BPF-Teilsystem;
• Timer-Subsystem;
• KVM-Subsystem;
• Netzwerk-Kern;
• ptr_ring Datenstruktur-Definitionen;
• Netzwerk-Subsystem;
• Amateurfunktreiber;
• L3 Master Geräteunterstützungsmodul;
• TCP-Netzwerkprotokoll;
• XFRM-Teilsystem;
• Verfolgungs-Infrastruktur;
• io_uring-Teilsystem;
• Prozess-Accounting-Mechanismus;
• Perf-Ereignisse;
• Padata Mechanismus für parallele Ausführung;
• printk-Protokollierungsmechanismus;
• Planer-Infrastruktur;
• Workqueue-Subsystem;
• Speicherverwaltung;
• B.A.T.M.A.N.-Meshing-Protokoll;
• Bluetooth-Subsystem;
• IPv4-Vernetzung;
• IPv6-Vernetzung;
• MAC80211-Teilsystem;
• Mehrwege-TCP;
• Netzfilter;
• NFC-Teilsystem;
• Offener vSwitch;
• Rose-Netzwerkschicht;
• RxRPC-Sitzungssteckdosen;
• Kontrolle des Netzwerkverkehrs;
• Drahtlose Netzwerke;
• Schlüsselverwaltung;
• Landlock-Sicherheit;
• Linux-Sicherheitsmodule (LSM) Framework;
• Tomoyo-Sicherheitsmodul;
• SoC-Audio-Core-Treiber;
• SOF-Treiber

Anweisungen zur Aktualisierung
Nach einer Standard-Systemaktualisierung müssen Sie Ihren Computer neu starten, damit alle erforderlichen Änderungen vorgenommen werden können.

Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

24.10 oracular

• linux-image-6.11.0-1010-echtzeit - 6.11.0-1010.10
• linux-image-6.11.0-1013-raspi - 6.11.0-1013.13
• linux-image-6.11.0-1015-azure - 6.11.0-1015.15
• linux-image-6.11.0-1015-azure-fde - 6.11.0-1015.15
• linux-image-6.11.0-1015-gcp - 6.11.0-1015.15
• linux-image-6.11.0-1015-gcp-64k - 6.11.0-1015.15
• linux-image-6.11.0-26-generic - 6.11.0-26.26
• linux-image-6.11.0-26-generic-64k - 6.11.0-26.26
• linux-image-azure - 6.11.0-1015.15
• linux-image-azure-fde - 6.11.0-1015.15
• linux-image-gcp - 6.11.0-1015.15
• linux-image-gcp-64k - 6.11.0-1015.15
• linux-image-generic - 6.11.0-26.26
• linux-image-generic-64k - 6.11.0-26.26
• linux-image-raspi - 6.11.0-1013.13
• linux-image-realtime - 6.11.0-1010.10
• linux-image-virtual - 6.11.0-26.26

24.04 noble

• linux-image-6.11.0-1015-azure - 6.11.0-1015.15~24.04.1
• linux-image-6.11.0-1015-azure-fde - 6.11.0-1015.15~24.04.1
• linux-image-6.11.0-1015-gcp - 6.11.0-1015.15~24.04.1
• linux-image-6.11.0-1015-gcp-64k - 6.11.0-1015.15~24.04.1
• linux-image-6.11.0-1022-oem - 6.11.0-1022.22
• linux-image-6.11.0-26-generic - 6.11.0-26.26~24.04.1
• linux-image-6.11.0-26-generic-64k - 6.11.0-26.26~24.04.1
• linux-image-azure - 6.11.0-1015.15~24.04.1
• linux-image-azure-fde - 6.11.0-1015.15~24.04.1
• linux-image-gcp - 6.11.0-1015.15~24.04.1
• linux-image-gcp-64k - 6.11.0-1015.15~24.04.1
• linux-image-generic-64k-hwe-24.04 - 6.11.0-26.26~24.04.1
• linux-image-generic-hwe-24.04 - 6.11.0-26.26~24.04.1
• linux-image-oem-24.04b - 6.11.0-1022.22
• linux-image-virtual-hwe-24.04 - 6.11.0-26.26~24.04.1