USN-7524-1: Sicherheitslücken im Linux-Kernel (Raspberry Pi)

USN-7524-1: Sicherheitslücken im Linux-Kernel (Raspberry Pi)

Veröffentlichungsdatum: 26. Mai 2025
Überblick: Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.
Releases: 24.04 LTS

Pakete

• linux-raspi - Linux-Kernel für Raspberry Pi-Systeme

Details
Im Linux-Kernel wurden mehrere Sicherheitslücken entdeckt.
Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

• ARM64-Architektur;
• MIPS-Architektur;
• PowerPC-Architektur;
• RISC-V-Architektur;
• S390-Architektur;
• SuperH RISC-Architektur;
• Linux im Benutzermodus (UML);
• x86-Architektur;
• Blockschicht-Subsystem;
• Kryptographische API;
• Compute Acceleration Framework;
• ACPI-Treiber;
• Treiber-Kern;
• RAM-gestützter Blockgerätetreiber;
• Ublk-Blocktreiber für den Benutzerraum;
• Virtio-Blocktreiber;
• Komprimierter RAM-Blockgerätetreiber;
• Bluetooth-Treiber;
• TPM-Gerätetreiber;
• Uhr-Framework und -Treiber;
• Datenerfassungsrahmen und -treiber;
• Rahmenwerk zur Skalierung der CPU-Frequenz;
• Hardware-Krypto-Gerätetreiber;
• CXL-Treiber (Compute Express Link);
• DAX-Framework für direkten Zugriff auf differenzierten Speicher;
• DMA-Engine-Subsystem;
• EDAC-Treiber;
• ARM SCMI-Nachrichtenprotokoll;
• ARM SCPI-Nachrichtenprotokoll;
• EFI-Kern;
• Treiber für iSCSI-Boot-Firmware-Tabellenattribute;
• GPIO-Teilsystem;
• GPU-Treiber;
• HID-Subsystem;
• Microsoft Hyper-V-Treiber;
• Hardware-Überwachungstreiber;
• I3C-Subsystem;
• IIO ADC-Treiber;
• IIO-Subsystem;
• InfiniBand-Treiber;
• IOMMU-Teilsystem;
• IRQ-Chip-Treiber;
• LED-Subsystem;
• Treiber für mehrere Geräte;
• Medien-Treiber;
• Treiber für Multifunktionsgeräte;
• Microchip PCI-Treiber;
• MMC-Teilsystem;
• MTD-Block-Gerätetreiber;
• Netzwerk-Treiber;
• Mellanox Netzwerktreiber;
• STMicroelectronics Netzwerktreiber;
• NTB-Treiber;
• Virtio pmem-Treiber;
• NVME-Treiber;
• Parport-Treiber;
• PCI-Subsystem;
• PHY-Treiber;
• Pin-Controller-Subsystem;
• x86-Plattform-Treiber;
• i.MX PM-Bereiche;
• Stromversorgungs-Treiber;
• Spannungs- und Stromreglertreiber;
• StarFive-Reset-Controller-Treiber;
• Echtzeituhr-Treiber;
• SCSI-Subsystem;
• SuperH / SH-Mobile-Treiber;
• i.MX SoC-Treiber;
• QCOM SoC-Treiber;
• Xilinx SoC-Treiber;
• SPI-Subsystem;
• Direct Digital Synthesis-Treiber;
• Media Staging-Treiber;
• TCM-Subsystem;
• Thermische Treiber;
• TTY-Treiber;
• UFS-Subsystem;
• DesignWare USB3-Treiber;
• USB-Gadget-Treiber;
• USB-Host-Controller-Treiber;
• USB Dual Role (OTG-ready) Controller-Treiber;
• USB Serial-Treiber;
• USB Typ-C Unterstützungstreiber;
• USB Type-C Port Controller Manager-Treiber;
• TI TPS6598x USB Power Delivery Controller-Treiber;
• USB Type-C Connector System Software Interface-Treiber;
• vDPA-Treiber;
• VFIO-Treiber;
• Framebuffer-Schicht;
• TDX-Gast-Treiber;
• Xen-Hypervisor-Treiber;
• AFS-Dateisystem;
• BTRFS-Dateisystem;
• Dateisystem-Infrastruktur;
• Ceph verteiltes Dateisystem;
• EROFS-Dateisystem;
• Ext4-Dateisystem;
• F2FS-Dateisystem;
• JFFS2-Dateisystem;
• JFS-Dateisystem;
• Netzwerk-Dateisystem-Bibliothek;
• Netzwerk-Dateisystem (NFS)-Klient;
• Netzwerk-Dateisystem (NFS)-Server-Daemon;
• NILFS2-Dateisystem;
• NTFS3-Dateisystem;
• Overlay-Dateisystem;
• Proc-Dateisystem;
• Diskquota-System;
• SMB-Netzwerk-Dateisystem;
• UBI-Dateisystem;
• DRM-Anzeigetreiber;
• BPF-Teilsystem;
• VLANs-Treiber;
• Kernel Samepage Merging Mechanismus;
• Speicherverwaltung;
• Netzwerk-Dateisystem (NFS) Superblock;
• Kernel-Stack-Handling-Schnittstellen;
• StackDepot-Bibliothek;
• Mechanismus zur Behandlung von Aufgaben;
• userfaultfd() syscall;
• Bluetooth-Subsystem;
• Definitionen von IP-Tunneln;
• LAPB-Netzwerkprotokoll;
• Netzwerk-Namensraum;
• Netzfilter;
• Kontrolle des Netzwerkverkehrs;
• Netzwerksockel;
• Verfolgungsinfrastruktur;
• Benutzerraum-API (UAPI);
• Kernel-Init-Infrastruktur;
• io_uring-Subsystem;
• IPC-Subsystem;
• Kontrollgruppe (cgroup);
• DMA-Mapping-Infrastruktur;
• Kernel fork() syscall;
• KCSAN-Rahmenwerk;
• Kernel-Thread-Helfer (kthread);
• RCU-Teilsystem;
• Verwaltung beliebiger Ressourcen;
• Scheduler-Infrastruktur;
• Mechanismus zur Signalverarbeitung;
• Timer-Subsystem;
• Workqueue-Subsystem;
• Vektor-I/O-Iterator-Bibliothek;
• KUnit-Bibliothek;
• Maple Tree Datenstruktur-Bibliothek;
• 9P-Dateisystem-Netzwerkprotokoll;
• Ethernet-Brücke;
• CAN-Netzwerkschicht;
• Netzwerk-Kern;
• DCCP (Datagram Congestion Control Protocol);
• Ethtool-Treiber;
• HSR-Netzwerkprotokoll;
• IEEE802154.4 Netzwerkprotokoll;
• IPv4-Vernetzung;
• IPv6-Vernetzung;
• IUCV-Treiber;
• MAC80211-Teilsystem;
• Mehrwege-TCP;
• Netlink;
• NET/ROM-Schicht;
• Paketsockel;
• RDS-Protokoll;
• RxRPC-Sitzungssteckdosen;
• SCTP-Protokoll;
• SMC-Sockets;
• Sun RPC-Protokoll;
• TIPC-Protokoll;
• Unix-Domänen-Sockets;
• VMware vSockets-Treiber;
• Drahtlose Netzwerke;
• eXpress-Datenpfad;
• XFRM-Teilsystem;
• Integrity Measurement Architecture(IMA)-Rahmenwerk;
• Schlüsselverwaltung;
• SELinux-Sicherheitsmodul;
• ALSA-Rahmenwerk;
• FireWire-Ton-Treiber;
• HD-Audio-Treiber;
• MediaTek ASoC-Treiber;
• QCOM ASoC-Treiber;
• SoC-Audio-Core-Treiber;
• STMicroelectronics SoC-Treiber;
• USB-Soundgeräte

Anweisungen zur Aktualisierung

Nach einer Standard-Systemaktualisierung müssen Sie Ihren Computer neu starten, damit alle erforderlichen Änderungen vorgenommen werden können.

ACHTUNG: Aufgrund einer unvermeidlichen ABI-Änderung haben die Kernel-Updates eine neue Versionsnummer erhalten, die es erforderlich macht, dass Sie alle Kernel-Module von Drittanbietern, die Sie möglicherweise installiert haben, neu kompilieren und neu installieren. Sofern Sie die Standard-Kernel-Metapakete (z.B. linux-generic, linux-generic-lts-RELEASE, linux-virtual, linux-powerpc) nicht manuell deinstalliert haben, wird ein Standard-System-Upgrade dies ebenfalls automatisch durchführen.

Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

• linux-image-6.8.0-1028-raspi - 6.8.0-1028.32
• linux-image-raspi - 6.8.0-1028.32