Update27.04.2025

USN-7449-1: Sicherheitslücken im Linux-Kernel

Ubuntu-Server
Canonical

Update von:
patrick-devicebase (Experte)

USN-7449-1: Sicherheitslücken im Linux-Kernel
23. April 2025

Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.

Veröffentlichungen

Ubuntu 24.04 LTS
Ubuntu 22.04 LTS

Pakete

linux - Linux-Kernel
linux-aws - Linux-Kernel für Amazon Web Services (AWS)-Systeme
linux-azure - Linux-Kernel für Microsoft Azure Cloud-Systeme
linux-azure-6.8 - Linux-Kernel für Microsoft Azure-Cloud-Systeme
linux-ibm - Linux-Kernel für IBM-Cloud-Systeme
linux-lowlatency - Linux-Kernel für niedrige Latenzzeiten
linux-lowlatency-hwe-6.8 - Linux-Kernel für niedrige Latenzzeiten
linux-nvidia - Linux-Kernel für NVIDIA-Systeme
linux-nvidia-6.8 - Linux-Kernel für NVIDIA-Systeme
linux-nvidia-lowlatency - Linux-Kernel mit niedriger Latenzzeit für NVIDIA-Systeme
linux-oem-6.8 - Linux-Kernel für OEM-Systeme
linux-oracle - Linux-Kernel für Oracle-Cloud-Systeme
linux-oracle-6.8 - Linux-Kernel für Oracle-Cloud-Systeme

Details
Im Linux-Kernel wurden mehrere Sicherheitslücken entdeckt.
Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

ARM64-Architektur;
MIPS-Architektur;
PowerPC-Architektur;
RISC-V-Architektur;
S390-Architektur;
SuperH RISC-Architektur;
Linux im Benutzermodus (UML);
x86-Architektur;
Blockschicht-Subsystem;
Kryptographische API;
Compute Acceleration Framework;
ACPI-Treiber;
Treiber-Kern;
RAM-gestützter Blockgerätetreiber;
Komprimierter RAM-Block-Gerätetreiber;
TPM-Gerätetreiber;
Taktrahmen und -treiber;
Datenerfassungsrahmen und -treiber;
Rahmenwerk zur Skalierung der CPU-Frequenz;
Hardware-Krypto-Gerätetreiber;
CXL-Treiber (Compute Express Link);
EDAC-Treiber;
ARM SCMI-Nachrichtenprotokoll;
ARM SCPI-Nachrichtenprotokoll;
EFI-Kern;
GPIO-Subsystem;
GPU-Treiber;
HID-Subsystem;
I3C-Subsystem;
IIO ADC-Treiber;
IIO-Subsystem;
InfiniBand-Treiber;
IOMMU-Teilsystem;
LED-Subsystem;
Treiber für mehrere Geräte;
Medien-Treiber;
Multifunktionsgerätetreiber;
MMC-Teilsystem;
MTD-Block-Gerätetreiber;
Netzwerk-Treiber;
Mellanox Netzwerktreiber;
STMicroelectronics Netzwerktreiber;
NVME-Treiber;
PCI-Subsystem;
PHY-Treiber;
Pin-Controller-Subsystem;
x86-Plattform-Treiber;
i.MX PM-Bereiche;
Spannungs- und Stromreglertreiber;
StarFive-Reset-Controller-Treiber;
Echtzeituhr-Treiber;
SCSI-Subsystem;
i.MX SoC-Treiber;
QCOM SoC-Treiber;
Xilinx SoC-Treiber;
SPI-Subsystem;
Media Staging-Treiber;
TCM-Subsystem;
UFS-Subsystem;
DesignWare USB3-Treiber;
USB Dual Role (OTG-ready) Controller-Treiber;
Serielle USB-Treiber;
USB Typ-C Unterstützungstreiber;
USB Type-C Port Controller Manager-Treiber;
USB Type-C Connector System Software Interface Treiber;
vDPA-Treiber;
VFIO-Treiber;
Framebuffer-Schicht;
Xen-Hypervisor-Treiber;
AFS-Dateisystem;
BTRFS-Dateisystem;
Dateisystem-Infrastruktur;
EROFS-Dateisystem;
F2FS-Dateisystem;
JFFS2-Dateisystem;
JFS-Dateisystem;
Netzwerk-Dateisystem-Bibliothek;
Netzwerk-Dateisystem (NFS)-Klient;
Netzwerk-Dateisystem (NFS)-Server-Daemon;
NILFS2-Dateisystem;
NTFS3-Dateisystem;
Overlay-Dateisystem;
Proc-Dateisystem;
Diskquota-System;
SMB-Netzwerk-Dateisystem;
UBI-Dateisystem;
DRM-Anzeigetreiber;
BPF-Teilsystem;
StackDepot-Bibliothek;
Bluetooth-Subsystem;
IP-Tunnel-Definitionen;
Netfilter;
Tracing-Infrastruktur;
Benutzerraum-API (UAPI);
Kernel-Init-Infrastruktur;
io_uring-Subsystem;
IPC-Subsystem;
DMA-Mapping-Infrastruktur;
Kernel fork() syscall;
KCSAN-Rahmenwerk;
RCU-Subsystem;
Verwaltung beliebiger Ressourcen;
Scheduler-Infrastruktur;
Mechanismus zur Signalverarbeitung;
Mechanismus zur Behandlung von Aufgaben;
Timer-Teilsystem;
KUnit-Bibliothek;
Speicherverwaltung;
9P-Dateisystem-Netzwerkprotokoll;
CAN-Netzwerkschicht;
Netzwerk-Kern;
DCCP (Datagram Congestion Control Protocol);
Ethtool-Treiber;
HSR-Netzwerkprotokoll;
IEEE802154.4 Netzwerkprotokoll;
IPv4-Vernetzung;
IPv6-Vernetzung;
IUCV-Treiber;
MAC80211-Teilsystem;
Mehrwege-TCP;
Paketsockel;
RxRPC-Sitzungssteckdosen;
Netzwerkverkehrskontrolle;
SCTP-Protokoll;
SMC-Sockets;
Sun RPC-Protokoll;
TIPC-Protokoll;
VMware vSockets-Treiber;
Drahtlose Netzwerke;
eXpress-Datenpfad;
XFRM-Teilsystem;
Rahmenwerk für die Integritätsmessungsarchitektur (IMA);
Schlüsselverwaltung;
ALSA-Rahmenwerk;
FireWire-Ton-Treiber;
HD-Audio-Treiber;
MediaTek ASoC-Treiber;
QCOM ASoC-Treiber;
SoC-Audio-Core-Treiber;
STMicroelectronics SoC-Treiber;
USB-Soundgeräte;

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.04

linux-image-6.8.0-1024-ibm - 6.8.0-1024.24
linux-image-6.8.0-1024-orakel - 6.8.0-1024.25
linux-image-6.8.0-1024-orakel-64k - 6.8.0-1024.25
linux-image-6.8.0-1026-nvidia - 6.8.0-1026.29
linux-image-6.8.0-1026-nvidia-64k - 6.8.0-1026.29
linux-image-6.8.0-1026-nvidia-lowlatency - 6.8.0-1026.29.1
linux-image-6.8.0-1026-nvidia-lowlatency-64k - 6.8.0-1026.29.1
linux-image-6.8.0-1026-oem - 6.8.0-1026.26
linux-image-6.8.0-1027-aws - 6.8.0-1027.29
linux-image-6.8.0-1027-azure - 6.8.0-1027.32
linux-image-6.8.0-1027-azure-fde - 6.8.0-1027.32
linux-image-6.8.0-58-generic - 6.8.0-58.60+1
linux-image-6.8.0-58-generic-64k - 6.8.0-58.60+1
linux-image-6.8.0-58-lowlatency - 6.8.0-58.60.1
linux-image-6.8.0-58-lowlatency-64k - 6.8.0-58.60.1
linux-image-aws - 6.8.0-1027.29
linux-image-aws-lts-24.04 - 6.8.0-1027.29
linux-image-azure-fde-lts-24.04 - 6.8.0-1027.32
linux-image-azure-lts-24.04 - 6.8.0-1027.32
linux-image-generic - 6.8.0-58.60
linux-image-generic-64k - 6.8.0-58.60
linux-image-generic-lpae - 6.8.0-58.60
linux-image-ibm - 6.8.0-1024.24
linux-image-ibm-classic - 6.8.0-1024.24
linux-image-ibm-lts-24.04 - 6.8.0-1024.24
linux-image-kvm - 6.8.0-58.60
linux-image-niedrigere Latenzzeit - 6.8.0-58.60.1
linux-image-lowlatency-64k - 6.8.0-58.60.1
linux-image-nvidia - 6.8.0-1026.29
linux-image-nvidia-64k - 6.8.0-1026.29
linux-image-nvidia-lowlatency - 6.8.0-1026.29.1
linux-image-nvidia-lowlatency-64k - 6.8.0-1026.29.1
linux-image-oem-24.04 - 6.8.0-1026.26
linux-image-oem-24.04a - 6.8.0-1026.26
linux-image-orakel - 6.8.0-1024.25
linux-image-orakel-64k - 6.8.0-1024.25
linux-abbild-orakel-64k-lts-24.04 - 6.8.0-1024.25
linux-abbild-orakel-lts-24.04 - 6.8.0-1024.25
linux-image-virtual - 6.8.0-58.60
Ubuntu 22.04
linux-image-6.8.0-1024-orakel - 6.8.0-1024.25~22.04.1
linux-image-6.8.0-1024-orakel-64k - 6.8.0-1024.25~22.04.1
linux-image-6.8.0-1026-nvidia - 6.8.0-1026.29~22.04.1
linux-image-6.8.0-1026-nvidia-64k - 6.8.0-1026.29~22.04.1
linux-image-6.8.0-1027-azure - 6.8.0-1027.32~22.04.1
linux-image-6.8.0-1027-azure-fde - 6.8.0-1027.32~22.04.1
linux-image-6.8.0-58-lowlatency - 6.8.0-58.60.1~22.04.1
linux-image-6.8.0-58-lowlatency-64k - 6.8.0-58.60.1~22.04.1
linux-image-azure - 6.8.0-1027.32~22.04.1
linux-image-azure-fde - 6.8.0-1027.32~22.04.1
linux-image-lowlatency-64k-hwe-22.04 - 6.8.0-58.60.1~22.04.1
linux-image-lowlatency-hwe-22.04 - 6.8.0-58.60.1~22.04.1
linux-image-nvidia-6.8 - 6.8.0-1026.29~22.04.1
linux-image-nvidia-64k-6.8 - 6.8.0-1026.29~22.04.1
linux-image-nvidia-64k-hwe-22.04 - 6.8.0-1026.29~22.04.1
linux-image-nvidia-hwe-22.04 - 6.8.0-1026.29~22.04.1
linux-image-orakel - 6.8.0-1024.25~22.04.1
linux-image-orakel-64k - 6.8.0-1024.25~22.04.1
Nach einer Standard-Systemaktualisierung müssen Sie Ihren Computer neu starten, um
alle notwendigen Änderungen vorzunehmen.

ACHTUNG: Aufgrund einer unvermeidbaren ABI-Änderung haben die Kernel-Updates
Kernel-Updates eine neue Versionsnummer erhalten, die eine Neukompilierung und
alle Kernelmodule von Drittanbietern, die Sie möglicherweise installiert haben, neu kompilieren und installieren.
Sofern Sie die Standard-Kernel-Metapakete nicht manuell deinstalliert haben
(z.B. linux-generic, linux-generic-lts-RELEASE, linux-virtual,
linux-powerpc), wird ein Standard-System-Upgrade automatisch
durchführen.