USN-7651-3: Sicherheitslücken im Linux-Kernel

USN-7651-3: Sicherheitslücken im Linux-Kernel
Veröffentlichungsdatum: 22. Juli 2025
Überblick: Es wurden mehrere Sicherheitslücken im Linux-Kernel behoben.

Pakete

• linux-aws-6.8 - Linux-Kernel für Amazon Web Services (AWS)-Systeme
• linux-gke - Linux-Kernel für Google Container Engine (GKE)-Systeme
• linux-gkeop - Linux-Kernel für Google Container Engine (GKE)-Systeme
• linux-nvidia - Linux-Kernel für NVIDIA-Systeme
• linux-nvidia-6.8 - Linux-Kernel für NVIDIA-Systeme
• linux-nvidia-lowlatency - Linux-Kernel mit niedriger Latenz für NVIDIA-Systeme
• linux-oracle - Linux-Kernel für Oracle-Cloud-Systeme
• linux-oracle-6.8 - Linux-Kernel für Oracle-Cloud-Systeme

Details
Im Linux-Kernel wurden mehrere Sicherheitslücken entdeckt.
Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

PowerPC-Architektur;

• S390-Architektur;
• Blockschicht-Subsystem;
• Serielle ATA- und parallele ATA-Treiber;
• Treiber-Kern;
• Netzwerkblock-Gerätetreiber;
• Zeichengerätetreiber;
• TPM-Gerätetreiber;
• Taktrahmen und Treiber;
• FireWire-Teilsystem;
• GPU-Treiber;
• HID-Teilsystem;
• I3C-Teilsystem;
• InfiniBand-Treiber;
• IOMMU-Teilsystem;
• Medien-Treiber;
• NVIDIA Tegra Speicher-Controller-Treiber;
• Fastrpc-Treiber;
• Netzwerk-Treiber;
• OPP-Treiber (Operating Performance Points);
• PCI-Subsystem;
• x86-Plattform-Treiber;
• PPS-Treiber (Pulse Per Second);
• PTP-Taktrahmen;
• Subsystem für entfernte Prozessoren;
• Real Time Clock-Treiber;
• SCSI-Subsystem;
• QCOM SoC-Treiber;
• Media Staging-Treiber;
• TTY-Treiber;
• UFS-Subsystem;
• USB-Gadget-Treiber;
• USB-Host-Controller-Treiber;
• Dateisystem-Infrastruktur;
• BTRFS-Dateisystem;
• F2FS-Dateisystem;
• NILFS2-Dateisystem;
• SMB-Netzwerk-Dateisystem;
• UBI-Dateisystem;
• Timer-Subsystem;
• KVM-Subsystem;
• Netzwerk-Kern;
• ptr_ring Datenstruktur-Definitionen;
• Netzwerk-Subsystem;
• Amateurfunk-Treiber;
• XFRM-Teilsystem;
• Verfolgungsinfrastruktur;
• BPF-Teilsystem;
• Padata Mechanismus zur parallelen Ausführung;
• printk-Protokollierungsmechanismus;
• Speicherverwaltung;
• Bluetooth-Teilsystem;
• IPv4-Vernetzung;
• IPv6-Vernetzung;
• MAC80211-Teilsystem;
• Mehrweg-TCP;
• Netzfilter;
• NFC-Teilsystem;
• Rose-Netzwerkschicht;
• RxRPC-Sitzungssockel;
• Kontrolle des Netzwerkverkehrs;
• Landlock-Sicherheit;
• Linux-Sicherheitsmodule (LSM) Framework;
• Tomoyo-Sicherheitsmodul;
• SoC-Audio-Core-Treiber

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:
24.04 noble

• linux-image-6.8.0-1015-gkeop - 6.8.0-1015.17
• linux-image-6.8.0-1028-gke - 6.8.0-1028.32
• linux-image-6.8.0-1029-orakel - 6.8.0-1029.30
• linux-image-6.8.0-1029-orakel-64k - 6.8.0-1029.30
• linux-image-6.8.0-1031-nvidia - 6.8.0-1031.34
• linux-image-6.8.0-1031-nvidia-64k - 6.8.0-1031.34
• linux-image-6.8.0-1031-nvidia-lowlatency - 6.8.0-1031.34.1
• linux-image-6.8.0-1031-nvidia-lowlatency-64k - 6.8.0-1031.34.1
• linux-image-gke - 6.8.0-1028.32
• linux-image-gke-6.8 - 6.8.0-1028.32
• linux-image-gkeop - 6.8.0-1015.17
• linux-image-gkeop-6.8 - 6.8.0-1015.17
• linux-image-nvidia - 6.8.0-1031.34
• linux-image-nvidia-6.8 - 6.8.0-1031.34
• linux-image-nvidia-64k - 6.8.0-1031.34
• linux-image-nvidia-64k-6.8 - 6.8.0-1031.34
• linux-image-nvidia-lowlatency - 6.8.0-1031.34.1
• linux-image-nvidia-lowlatency-6.8 - 6.8.0-1031.34.1
• linux-image-nvidia-lowlatency-64k - 6.8.0-1031.34.1
• linux-image-nvidia-lowlatency-64k-6,8 - 6,8,0-1031,34,1
• linux-image-orakel-6.8 - 6.8.0-1029.30
• linux-abbild-orakel-64k-6.8 - 6.8.0-1029.30
• linux-image-orakel-64k-lts-24.04 - 6.8.0-1029.30
• linux-image-orakel-lts-24.04 - 6.8.0-1029.30