USN-7089-7: Sicherheitslücken im Linux-Kernel (niedrige Latenzzeit)

USN-7089-7: Schwachstellen im Linux-Kernel (niedrige Latenzzeit)
19. November 2024

Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.

Releases
Ubuntu 24.04 LTS Ubuntu 22.04 LTS

Pakete
linux-lowlatency - Linux-Kernel mit niedriger Latenzzeit
linux-lowlatency-hwe-6.8 - Linux-Kernel mit niedriger Latenzzeit

Details
Chenyuan Yang entdeckte, dass das USB-Gadget-Subsystem im Linux
Kernel nicht richtig prüft, ob das Gerät aktiviert ist, bevor es
schreiben. Ein lokaler Angreifer könnte dies möglicherweise nutzen, um einen Denial-of-Service
Dienstes verursachen. (CVE-2024-25741)

Mehrere Sicherheitslücken wurden im Linux-Kernel entdeckt.
Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

ARM32-Architektur;
MIPS-Architektur;
PA-RISC-Architektur;
PowerPC-Architektur;
RISC-V-Architektur;
S390-Architektur;
x86-Architektur;
Kryptographische API;
Serielle ATA- und parallele ATA-Treiber;
Null-Block-Gerätetreiber;
Bluetooth-Treiber;
Cdrom-Treiber;
Taktrahmen und Treiber;
Hardware-Krypto-Gerätetreiber;
CXL-Treiber (Compute Express Link);
Cirrus-Firmware-Treiber;
GPIO-Subsystem;
GPU-Treiber;
I2C-Subsystem;
IIO-Subsystem;
InfiniBand-Treiber;
ISDN/mISDN-Subsystem;
LED-Subsystem;
Treiber für mehrere Geräte;
Medien-Treiber;
Fastrpc-Treiber;
Netzwerk-Treiber;
Microsoft Azure Network Adapter (MANA)-Treiber;
Treiber für Nahfeldkommunikation (NFC);
NVME-Treiber;
NVMEM-Treiber (nichtflüchtiger Speicher);
PCI-Subsystem;
Pin-Controller-Subsystem;
x86-Plattform-Treiber;
S/390-Treiber;
SCSI-Treiber;
Thermal-Treiber;
TTY-Treiber;
UFS-Subsystem;
USB-DSL-Treiber;
USB-Kerntreiber;
DesignWare USB3-Treiber;
USB-Gadget-Treiber;
Serielle USB-Treiber;
VFIO-Treiber;
VHOST-Treiber;
Dateisystem-Infrastruktur;
BTRFS-Dateisystem;
GFS2-Dateisystem;
JFFS2-Dateisystem;
JFS-Dateisystem;
Netzwerk-Dateisystem-Bibliothek;
Netzwerk-Dateisystem-Client;
NILFS2-Dateisystem;
NTFS3-Dateisystem;
SMB Netzwerk-Dateisystem;
Speicherverwaltung;
Netfilter;
Tracing-Infrastruktur;
io_uring Teilsystem;
BPF-Teilsystem;
Kern Kernel;
Bluetooth-Subsystem;
CAN-Netzwerkschicht;
Ceph-Kernbibliothek;
Netzwerk-Kern;
IPv4-Vernetzung;
IPv6-Netzwerke;
IUCV-Treiber;
MAC80211-Subsystem;
Steuerung des Netzwerkverkehrs;
Sun RPC-Protokoll;
Drahtlose Vernetzung;
AMD SoC Alsa-Treiber;
SoC-Audio-Treiber für Freescale-CPUs;
MediaTek ASoC-Treiber;
SoC-Audio-Core-Treiber;
SOF-Treiber;
Soundsequenzer-Treiber;

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.04

• linux-image-6.8.0-48-lowlatency - 6.8.0-48.48.3
• linux-image-6.8.0-48-lowlatency-64k - 6.8.0-48.48.3
• linux-image-niedrigere Latenzzeit - 6.8.0-48.48.3
• linux-image-lowlatency-64k - 6.8.0-48.48.3
• linux-image-lowlatency-64k-hwe-24.04 - 6.8.0-48.48.3
• linux-image-lowlatency-hwe-24.04 - 6.8.0-48.48.3

Nach einer Standard-Systemaktualisierung müssen Sie Ihren Computer neu starten, um alle erforderlichen Änderungen vorzunehmen.