USN-7703-2: Sicherheitslücken im Linux-Kernel

USN-7703-2: Sicherheitslücken im Linux-Kernel
Veröffentlichungsdatum: 20. August 2025
Überblick: Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.
Releases: 24.04 LTS , 22.04 LTS

Pakete

• linux-aws-6.8 - Linux-Kernel für Amazon Web Services (AWS)-Systeme
• linux-gcp - Linux-Kernel für Google Cloud Platform (GCP)-Systeme
• linux-gcp-6.8 - Linux-Kernel für Google Cloud Platform (GCP)-Systeme
• linux-gkeop - Linux-Kernel für Google Container Engine (GKE)-Systeme
• linux-ibm - Linux-Kernel für IBM-Cloud-Systeme
• linux-ibm-6.8 - Linux-Kernel für IBM-Cloud-Systeme

Details
Im Linux-Kernel wurden mehrere Sicherheitslücken entdeckt.
Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

• ARM64-Architektur;
• PowerPC-Architektur;
• x86-Architektur;
• Blockschicht-Subsystem;
• GPIO-Subsystem;
• GPU-Treiber;
• HID-Subsystem;
• Treiber für Eingabegeräte (Maus);
• Treiber für mehrere Geräte;
• Medientreiber;
• Netzwerk-Treiber;
• PCI-Teilsystem;
• S/390-Treiber;
• SPI-Teilsystem;
• Treiber für die vertrauenswürdige Ausführungsumgebung;
• UFS-Subsystem;
• USB-Geräteklassentreiber;
• USB-Kerntreiber;
• USB-Gadget-Treiber;
• Framebuffer-Schicht;
• Netzwerk-Dateisystem (NFS)-Klient;
• Netzwerk-Dateisystem (NFS)-Server-Daemon;
• Dateisystem-Infrastruktur;
• SMB-Netzwerk-Dateisystem;
• Netzwerk-Kern;
• L3 Master-Geräteunterstützungsmodul;
• TCP-Netzwerkprotokoll;
• io_uring-Subsystem;
• Prozessabrechnungsmechanismus;
• BPF-Teilsystem;
• Timer-Teilsystem;
• Workqueue-Teilsystem;
• Speicherverwaltung;
• Amateurfunktreiber;
• B.A.T.M.A.N.-Meshing-Protokoll;
• IPv4-Vernetzung;
• IPv6-Vernetzung;
• Mehrwege-TCP;
• Offener vSwitch;
• Kontrolle des Netzwerkverkehrs;
• SOF-Treiber

Anweisungen zur Aktualisierung:
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

24.04 noble

• linux-image-6.8.0-1019-gkeop - 6.8.0-1019.21
• linux-image-6.8.0-1033-ibm - 6.8.0-1033.33
• linux-image-6.8.0-1036-gcp - 6.8.0-1036.38
• linux-image-6.8.0-1036-gcp-64k - 6.8.0-1036.38
• linux-image-gcp-6.8 - 6.8.0-1036.38
• linux-image-gcp-64k-6.8 - 6.8.0-1036.38
• linux-image-gcp-64k-lts-24.04 - 6.8.0-1036.38
• linux-image-gcp-lts-24.04 - 6.8.0-1036.38
• linux-image-gkeop - 6.8.0-1019.21
• linux-image-gkeop-6.8 - 6.8.0-1019.21
• linux-image-ibm - 6.8.0-1033.33
• linux-image-ibm-6.8 - 6.8.0-1033.33
• linux-image-ibm-classic - 6.8.0-1033.33
• linux-image-ibm-lts-24.04 - 6.8.0-1033.33

22.04 jammy

• linux-image-6.8.0-1033-ibm - 6.8.0-1033.33~22.04.1
• linux-image-6.8.0-1035-aws - 6.8.0-1035.37~22.04.1
• linux-image-6.8.0-1035-aws-64k - 6.8.0-1035.37~22.04.1
• linux-image-6.8.0-1036-gcp - 6.8.0-1036.38~22.04.1
• linux-image-6.8.0-1036-gcp-64k - 6.8.0-1036.38~22.04.1
• linux-image-aws - 6.8.0-1035.37~22.04.1
• linux-image-aws-6.8 - 6.8.0-1035.37~22.04.1
• linux-image-aws-64k - 6.8.0-1035.37~22.04.1
• linux-image-aws-64k-6.8 - 6.8.0-1035.37~22.04.1
• linux-image-gcp - 6.8.0-1036.38~22.04.1
• linux-image-gcp-6.8 - 6.8.0-1036.38~22.04.1
• linux-image-gcp-64k - 6.8.0-1036.38~22.04.1
• linux-image-gcp-64k-6.8 - 6.8.0-1036.38~22.04.1
• linux-image-ibm-6.8 - 6.8.0-1033.33~22.04.1