USN-7167-2: Sicherheitslücken im Linux-Kernel

USN-7167-2: Sicherheitslücken im Linux-Kernel
7. Januar 2025

Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.

Releases
Ubuntu 24.04 LTS Ubuntu 22.04 LTS

Pakete
linux-hwe-6.8 - Linux-Kernel zur Hardware-Erweiterung (HWE)
linux-lowlatency - Linux-Kernel mit niedriger Latenzzeit
linux-lowlatency-hwe-6.8 - Linux-Kernel mit niedriger Latenzzeit

Details
Im Linux-Kernel wurden mehrere Sicherheitslücken entdeckt.
Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

Ext4-Dateisystem;
Netzwerkverkehrskontrolle;
VMware vSockets-Treiber;
(CVE-2024-50264, CVE-2024-49967, CVE-2024-53057)

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.04

• linux-image-6.8.0-51-lowlatency - 6.8.0-51.52.1
• linux-image-6.8.0-51-lowlatency-64k - 6.8.0-51.52.1
• linux-image-niedrigere Latenzzeit - 6.8.0-51.52.1
• linux-image-lowlatency-64k - 6.8.0-51.52.1
• linux-image-lowlatency-64k-hwe-24.04 - 6.8.0-51.52.1
• linux-image-lowlatency-hwe-24.04 - 6.8.0-51.52.1
• Ubuntu 22.04
• linux-image-6.8.0-51-generic - 6.8.0-51.52~22.04.1
• linux-image-6.8.0-51-generic-64k - 6.8.0-51.52~22.04.1
• linux-image-6.8.0-51-lowlatency - 6.8.0-51.52.1~22.04.1
• linux-image-6.8.0-51-lowlatency-64k - 6.8.0-51.52.1~22.04.1
• linux-image-generic-64k-hwe-22.04 - 6.8.0-51.52~22.04.1
• linux-image-generic-hwe-22.04 - 6.8.0-51.52~22.04.1
• linux-image-lowlatency-64k-hwe-22.04 - 6.8.0-51.52.1~22.04.1
• linux-image-niedrigere Latenz-hwe-22.04 - 6.8.0-51.52.1~22.04.1
• linux-image-oem-22.04 - 6.8.0-51.52~22.04.1
• linux-image-oem-22.04a - 6.8.0-51.52~22.04.1
• linux-image-oem-22.04b - 6.8.0-51.52~22.04.1
• linux-image-oem-22.04c - 6.8.0-51.52~22.04.1
• linux-image-oem-22.04d - 6.8.0-51.52~22.04.1
• linux-image-virtual-hwe-22.04 - 6.8.0-51.52~22.04.1
  Nach einer Standard-Systemaktualisierung müssen Sie Ihren Computer neu starten, um
  alle notwendigen Änderungen vorzunehmen.

ACHTUNG: Aufgrund einer unvermeidbaren ABI-Änderung haben die Kernel-Updates
Kernel-Updates eine neue Versionsnummer erhalten, die eine Neukompilierung und
alle Kernelmodule von Drittanbietern, die Sie möglicherweise installiert haben, neu zu kompilieren und zu installieren.
Sofern Sie die Standard-Kernel-Metapakete nicht manuell deinstalliert haben
(z.B. linux-generic, linux-generic-lts-RELEASE, linux-virtual,
linux-powerpc), wird ein Standard-System-Upgrade automatisch
durchführen.