USN-7703-1: Sicherheitslücken im Linux-Kernel

USN-7703-1: Sicherheitslücken im Linux-Kernel
Veröffentlichungsdatum: 19. August 2025
Überblick: Es wurden mehrere Sicherheitslücken im Linux-Kernel behoben.
Releases: 25.04 ,24.04 LTS

Pakete

• linux - Linux-Kernel
• linux-aws - Linux-Kernel für Amazon Web Services (AWS)-Systeme
• linux-lowlatency - Linux-Kernel für niedrige Latenzzeiten
• linux-lowlatency-hwe-6.8 - Linux-Kernel mit geringer Latenzzeit
• linux-realtime - Linux-Kernel für Echtzeitsysteme

Details
Im Linux-Kernel wurden mehrere Sicherheitslücken entdeckt.
Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

• ARM64-Architektur;
• PowerPC-Architektur;
• x86-Architektur;
• Blockschicht-Subsystem;
• GPIO-Subsystem;
• GPU-Treiber;
• HID-Subsystem;
• Treiber für Eingabegeräte (Maus);
• Treiber für mehrere Geräte;
• Medientreiber;
• Netzwerk-Treiber;
• PCI-Teilsystem;
• S/390-Treiber;
• SPI-Teilsystem;
• Treiber für die vertrauenswürdige Ausführungsumgebung;
• UFS-Subsystem;
• USB-Geräteklassentreiber;
• USB-Kerntreiber;
• USB-Gadget-Treiber;
• Framebuffer-Schicht;
• Netzwerk-Dateisystem (NFS)-Klient;
• Netzwerk-Dateisystem (NFS)-Server-Daemon;
• Dateisystem-Infrastruktur;
• SMB-Netzwerk-Dateisystem;
• Netzwerk-Kern;
• L3 Master-Geräteunterstützungsmodul;
• TCP-Netzwerkprotokoll;
• io_uring-Subsystem;
• Prozessabrechnungsmechanismus;
• BPF-Teilsystem;
• Timer-Teilsystem;
• Workqueue-Teilsystem;
• Speicherverwaltung;
• Amateurfunktreiber;
• B.A.T.M.A.N.-Meshing-Protokoll;
• IPv4-Vernetzung;
• IPv6-Vernetzung;
• Mehrwege-TCP;
• Offener vSwitch;
• Kontrolle des Netzwerkverkehrs;
• SOF-Treiber

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

24.04 noble

• linux-image-6.8.0-1035-aws - 6.8.0-1035.37
• linux-image-6.8.0-1035-aws-64k - 6.8.0-1035.37
• linux-image-6.8.0-78-generic - 6.8.0-78.78
• linux-image-6.8.0-78-generic-64k - 6.8.0-78.78
• linux-image-6.8.0-78-lowlatency - 6.8.0-78.78.1
• linux-image-6.8.0-78-lowlatency-64k - 6.8.0-78.78.1
• linux-image-6.8.1-1030-echtzeit - 6.8.1-1030.31
• linux-image-aws-6.8 - 6.8.0-1035.37
• linux-image-aws-64k-6.8 - 6.8.0-1035.37
• linux-image-aws-64k-lts-24.04 - 6.8.0-1035.37
• linux-image-aws-lts-24.04 - 6.8.0-1035.37
• linux-image-generic - 6.8.0-78.78
• linux-image-generic-6.8 - 6.8.0-78.78
• linux-image-generic-64k - 6.8.0-78.78
• linux-image-generic-64k-6.8 - 6.8.0-78.78
• linux-image-generic-lpae - 6.8.0-78.78
• linux-image-kvm - 6.8.0-78.78
• linux-image-niedrigere Latenzzeit - 6.8.0-78.78.1
• linux-image-niedrigere Latenzzeit-6.8 - 6.8.0-78.78.1
• linux-image-niedrigere Latenz-64k - 6.8.0-78.78.1
• linux-image-niedrigere Latenz-64k-6.8 - 6.8.0-78.78.1
• linux-image-realtime - 6.8.1-1030.31
• linux-bild-echtzeit-6.8.1 - 6.8.1-1030.31
• linux-image-virtual - 6.8.0-78.78
• linux-image-virtual-6.8 - 6.8.0-78.78

22.04 jammy

• linux-image-6.8.0-78-lowlatency - 6.8.0-78.78.1~22.04.1
• linux-image-6.8.0-78-lowlatency-64k - 6.8.0-78.78.1~22.04.1
• linux-image-lowlatency-6.8 - 6.8.0-78.78.1~22.04.1
• linux-image-lowlatency-64k-6.8 - 6.8.0-78.78.1~22.04.1
• linux-image-lowlatency-64k-hwe-22.04 - 6.8.0-78.78.1~22.04.1
• linux-image-lowlatency-hwe-22.04 - 6.8.0-78.78.1~22.04.1