USN-7167-1: Sicherheitslücken im Linux-Kernel

USN-7167-1: Sicherheitslücken im Linux-Kernel
17. Dezember 2024

Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.

Veröffentlichungen

• Ubuntu 24.04 LTS
• Ubuntu 22.04 LTS

Pakete
linux - Linux-Kernel
linux-aws - Linux-Kernel für Amazon Web Services (AWS)-Systeme
linux-aws-6.8 - Linux-Kernel für Amazon Web Services (AWS)-Systeme
linux-gcp - Linux-Kernel für Google Cloud Platform (GCP)-Systeme
linux-gcp-6.8 - Linux-Kernel für Google Cloud Platform (GCP)-Systeme
linux-gke - Linux-Kernel für Google Container Engine (GKE)-Systeme
linux-gkeop - Linux-Kernel für Google-Container-Engine-(GKE)-Systeme
linux-ibm - Linux-Kernel für IBM-Cloud-Systeme
linux-nvidia - Linux-Kernel für NVIDIA-Systeme
linux-nvidia-6.8 - Linux-Kernel für NVIDIA-Systeme
linux-nvidia-lowlatency - Linux-Kernel mit geringer Latenz für NVIDIA-Systeme
linux-oem-6.8 - Linux-Kernel für OEM-Systeme
linux-oracle - Linux-Kernel für Oracle-Cloud-Systeme
linux-oracle-6.8 - Linux-Kernel für Oracle-Cloud-Systeme
linux-raspi - Linux-Kernel für Raspberry Pi-Systeme

Details
Im Linux-Kernel wurden mehrere Sicherheitslücken entdeckt.
Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

Ext4-Dateisystem;
Netzwerkverkehrskontrolle;
VMware vSockets-Treiber;
(CVE-2024-50264, CVE-2024-49967, CVE-2024-53057)

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.04

• linux-image-6.8.0-1003-gkeop - 6.8.0-1003.5
• linux-image-6.8.0-1016-gke - 6.8.0-1016.20
• linux-image-6.8.0-1017-raspi - 6.8.0-1017.19
• linux-image-6.8.0-1018-ibm - 6.8.0-1018.18
• linux-image-6.8.0-1018-orakel - 6.8.0-1018.19
• linux-image-6.8.0-1018-orakel-64k - 6.8.0-1018.19
• linux-image-6.8.0-1019-oem - 6.8.0-1019.19
• linux-image-6.8.0-1020-gcp - 6.8.0-1020.22
• linux-image-6.8.0-1020-nvidia - 6.8.0-1020.22
• linux-image-6.8.0-1020-nvidia-64k - 6.8.0-1020.22
• linux-image-6.8.0-1020-nvidia-lowlatency - 6.8.0-1020.22.1
• linux-image-6.8.0-1020-nvidia-lowlatency-64k - 6.8.0-1020.22.1
• linux-image-6.8.0-1021-aws - 6.8.0-1021.23
• linux-image-6.8.0-51-generic - 6.8.0-51.52
• linux-image-6.8.0-51-generic-64k - 6.8.0-51.52
• linux-image-aws - 6.8.0-1021.23
• linux-image-gcp - 6.8.0-1020.22
• linux-image-generic - 6.8.0-51.52
• linux-image-generic-64k - 6.8.0-51.52
• linux-image-generic-64k-hwe-24.04 - 6.8.0-51.52
• linux-image-generic-hwe-24.04 - 6.8.0-51.52
• linux-image-generic-lpae - 6.8.0-51.52
• linux-image-gke - 6.8.0-1016.20
• linux-image-gkeop - 6.8.0-1003.5
• linux-image-gkeop-6.8 - 6.8.0-1003.5
• linux-image-ibm - 6.8.0-1018.18
• linux-image-ibm-classic - 6.8.0-1018.18
• linux-image-ibm-lts-24.04 - 6.8.0-1018.18
• linux-image-kvm - 6.8.0-51.52
• linux-image-nvidia - 6.8.0-1020.22
• linux-image-nvidia-64k - 6.8.0-1020.22
• linux-image-nvidia-lowlatency - 6.8.0-1020.22.1
• linux-image-nvidia-lowlatency-64k - 6.8.0-1020.22.1
• linux-image-oem-24.04 - 6.8.0-1019.19
• linux-image-oem-24.04a - 6.8.0-1019.19
• linux-image-orakel - 6.8.0-1018.19
• linux-image-orakel-64k - 6.8.0-1018.19
• linux-image-raspi - 6.8.0-1017.19
• linux-image-virtual - 6.8.0-51.52
• linux-image-virtual-hwe-24.04 - 6.8.0-51.52

ACHTUNG: Aufgrund einer unvermeidbaren ABI-Änderung haben die Kernel-Updates
Kernel-Updates eine neue Versionsnummer erhalten, die eine Neukompilierung und
alle Kernelmodule von Drittanbietern, die Sie möglicherweise installiert haben, neu zu kompilieren und zu installieren.
Sofern Sie die Standard-Kernel-Metapakete nicht manuell deinstalliert haben
(z.B. linux-generic, linux-generic-lts-RELEASE, linux-virtual,
linux-powerpc), wird ein Standard-System-Upgrade automatisch
durchführen.