USN-7303-3: Sicherheitslücken im Linux-Kernel

USN-7303-3: Sicherheitslücken im Linux-Kernel
3. März 2025

Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.

Veröffentlichungen

• Ubuntu 24.04 LTS
• Ubuntu 22.04 LTS

Pakete

• linux-gcp-6.8 - Linux-Kernel für Google Cloud Platform (GCP)-Systeme
• linux-raspi - Linux-Kernel für Raspberry Pi-Systeme

Details
Im Linux-Kernel wurden mehrere Sicherheitslücken entdeckt.
Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

• ARM32-Architektur;
• x86-Architektur;
• Blockschicht-Subsystem;
• Kryptografische API;
• ACPI-Treiber;
• Treiber-Kern;
• ATA over ethernet (AOE) Treiber;
• Netzwerkblock-Gerätetreiber;
• TPM-Gerätetreiber;
• Hardware-Krypto-Gerätetreiber;
• ARM SCMI-Nachrichtenprotokoll;
• EFI-Kern;
• GPU-Treiber;
• I2C-Teilsystem;
• I3C-Teilsystem;
• InfiniBand-Treiber;
• Input Device Kerntreiber;
• IOMMU-Subsystem;
• Mailbox-Framework;
• Medientreiber;
• Ethernet-Bonding-Treiber;
• Netzwerk-Treiber;
• Mellanox Netzwerktreiber;
• STMicroelectronics Netzwerktreiber;
• NTB-Treiber;
• PCI-Subsystem;
• Alibaba DDR-Subsystem Driveway PMU-Treiber;
• x86-Plattform-Treiber;
• Powercap sysfs-Treiber;
• Entferntes Prozessor-Subsystem;
• SCSI-Subsystem;
• USB Device Class-Treiber;
• vDPA-Treiber;
• Teilsystem Virtio Host (VHOST);
• Framebuffer-Schicht;
• AFS-Dateisystem;
• BTRFS-Dateisystem;
• Dateisystem-Infrastruktur;
• Verteiltes Dateisystem Ceph;
• Ext4-Dateisystem;
• F2FS-Dateisystem;
• JFS-Dateisystem;
• Bibliothek für Netzwerk-Dateisysteme;
• Netzwerk-Dateisystem (NFS) Server-Daemon;
• NILFS2-Dateisystem;
• SMB-Netzwerk-Dateisystem;
• BPF-Teilsystem;
• Virtio Netzwerktreiber;
• TCP-Netzwerkprotokoll;
• Perf-Ereignisse;
• Padata Mechanismus zur parallelen Ausführung;
• RCU-Teilsystem;
• Beliebige Ressourcenverwaltung;
• Statischer Aufrufmechanismus;
• Tracing-Infrastruktur;
• Speicherverwaltung;
• Bluetooth-Subsystem;
• CAN-Netzwerkschicht;
• Vernetzungskern;
• Verteilte Switch-Architektur;
• IPv4-Vernetzung;
• IPv6-Vernetzung;
• MAC80211-Teilsystem;
• IEEE 802.15.4 Teilsystem;
• NCSI-Treiber (Network Controller Sideband Interface);
• RxRPC-Sitzungssockel;
• SCTP-Protokoll;
• TIPC-Protokoll;
• Drahtlose Vernetzung;
• AudioScience HPI-Treiber;
• KVM-Kern;

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.04

• linux-image-6.8.0-1019-raspi - 6.8.0-1019.23
• linux-image-raspi - 6.8.0-1019.23
  Ubuntu 22.04
• linux-image-6.8.0-1024-gcp - 6.8.0-1024.26~22.04.1
• linux-image-6.8.0-1024-gcp-64k - 6.8.0-1024.26~22.04.1
• linux-image-gcp - 6.8.0-1024.26~22.04.1
• linux-image-gcp-64k - 6.8.0-1024.26~22.04.1
  Nach einer Standard-Systemaktualisierung müssen Sie Ihren Computer neu starten, um
  alle notwendigen Änderungen vorzunehmen.