USN-7453-1: Sicherheitslücken im Linux-Kernel (Echtzeit)

USN-7453-1: Sicherheitslücken im Linux-Kernel (Echtzeit)
23. April 2025

Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.

Veröffentlichungen

• Ubuntu 24.04 LTS

Pakete

• linux-realtime - Linux-Kernel für Echtzeitsysteme

Details
Im Linux-Kernel wurden mehrere Sicherheitslücken entdeckt.
Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

• ARM64-Architektur;
• MIPS-Architektur;
• PowerPC-Architektur;
• RISC-V-Architektur;
• S390-Architektur;
• SuperH RISC-Architektur;
• Linux im Benutzermodus (UML);
• x86-Architektur;
• Blockschicht-Subsystem;
• Kryptographische API;
• Compute Acceleration Framework;
• ACPI-Treiber;
• Treiber-Kern;
• RAM-gestützter Blockgerätetreiber;
• Komprimierter RAM-Block-Gerätetreiber;
• TPM-Gerätetreiber;
• Taktrahmen und -treiber;
• Datenerfassungsrahmen und -treiber;
• Rahmenwerk zur Skalierung der CPU-Frequenz;
• Hardware-Krypto-Gerätetreiber;
• CXL-Treiber (Compute Express Link);
• EDAC-Treiber;
• ARM SCMI-Nachrichtenprotokoll;
• ARM SCPI-Nachrichtenprotokoll;
• EFI-Kern;
• GPIO-Subsystem;
• GPU-Treiber;
• HID-Subsystem;
• I3C-Subsystem;
• IIO ADC-Treiber;
• IIO-Subsystem;
• InfiniBand-Treiber;
• IOMMU-Teilsystem;
• LED-Subsystem;
• Treiber für mehrere Geräte;
• Medien-Treiber;
• Multifunktionsgerätetreiber;
• MMC-Teilsystem;
• MTD-Block-Gerätetreiber;
• Netzwerk-Treiber;
• Mellanox Netzwerktreiber;
• STMicroelectronics Netzwerktreiber;
• NVME-Treiber;
• PCI-Subsystem;
• PHY-Treiber;
• Pin-Controller-Subsystem;
• x86-Plattform-Treiber;
• i.MX PM-Bereiche;
• Spannungs- und Stromreglertreiber;
• StarFive-Reset-Controller-Treiber;
• Echtzeituhr-Treiber;
• SCSI-Subsystem;
• i.MX SoC-Treiber;
• QCOM SoC-Treiber;
• Xilinx SoC-Treiber;
• SPI-Subsystem;
• Media Staging-Treiber;
• TCM-Subsystem;
• UFS-Subsystem;
• DesignWare USB3-Treiber;
• USB Dual Role (OTG-ready) Controller-Treiber;
• Serielle USB-Treiber;
• USB Typ-C Unterstützungstreiber;
• USB Type-C Port Controller Manager-Treiber;
• USB Type-C Connector System Software Interface Treiber;
• vDPA-Treiber;
• VFIO-Treiber;
• Framebuffer-Schicht;
• Xen-Hypervisor-Treiber;
• AFS-Dateisystem;
• BTRFS-Dateisystem;
• Dateisystem-Infrastruktur;
• EROFS-Dateisystem;
• F2FS-Dateisystem;
• JFFS2-Dateisystem;
• JFS-Dateisystem;
• Netzwerk-Dateisystem-Bibliothek;
• Netzwerk-Dateisystem (NFS)-Klient;
• Netzwerk-Dateisystem (NFS)-Server-Daemon;
• NILFS2-Dateisystem;
• NTFS3-Dateisystem;
• Overlay-Dateisystem;
• Proc-Dateisystem;
• Diskquota-System;
• SMB-Netzwerk-Dateisystem;
• UBI-Dateisystem;
• DRM-Anzeigetreiber;
• BPF-Teilsystem;
• StackDepot-Bibliothek;
• Bluetooth-Subsystem;
• IP-Tunnel-Definitionen;
• Netfilter;
• Tracing-Infrastruktur;
• Benutzerraum-API (UAPI);
• Kernel-Init-Infrastruktur;
• io_uring-Subsystem;
• IPC-Subsystem;
• DMA-Mapping-Infrastruktur;
• Kernel fork() syscall;
• KCSAN-Rahmenwerk;
• RCU-Subsystem;
• Verwaltung beliebiger Ressourcen;
• Scheduler-Infrastruktur;
• Mechanismus zur Signalverarbeitung;
• Mechanismus zur Behandlung von Aufgaben;
• Timer-Teilsystem;
• KUnit-Bibliothek;
• Speicherverwaltung;
• 9P-Dateisystem-Netzwerkprotokoll;
• CAN-Netzwerkschicht;
• Netzwerk-Kern;
• DCCP (Datagram Congestion Control Protocol);
• Ethtool-Treiber;
• HSR-Netzwerkprotokoll;
• IEEE802154.4 Netzwerkprotokoll;
• IPv4-Vernetzung;
• IPv6-Vernetzung;
• IUCV-Treiber;
• MAC80211-Teilsystem;
• Mehrwege-TCP;
• Paketsockel;
• RxRPC-Sitzungssockel;
• Netzwerkverkehrskontrolle;
• SCTP-Protokoll;
• SMC-Sockets;
• Sun RPC-Protokoll;
• TIPC-Protokoll;
• VMware vSockets-Treiber;
• Drahtlose Netzwerke;
• eXpress-Datenpfad;
• XFRM-Teilsystem;
• Rahmenwerk für die Integritätsmessungsarchitektur (IMA);
• Schlüsselverwaltung;
• ALSA-Rahmenwerk;
• FireWire-Ton-Treiber;
• HD-Audio-Treiber;
• MediaTek ASoC-Treiber;
• QCOM ASoC-Treiber;
• SoC-Audio-Core-Treiber;
• STMicroelectronics SoC-Treiber;
• USB-Soundgeräte;

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.04

• linux-image-6.8.1-1020-echtzeit - 6.8.1-1020.21
• linux-image-realtime - 6.8.1-1020.21
• linux-bild-echtzeit-hwe-24.04 - 6.8.1-1020.21
  Nach einer Standard-Systemaktualisierung müssen Sie Ihren Computer neu starten, um
  alle notwendigen Änderungen vorzunehmen.

ACHTUNG: Aufgrund einer unvermeidbaren ABI-Änderung haben die Kernel-Updates
Kernel-Updates eine neue Versionsnummer erhalten, die eine Neukompilierung und
alle Kernelmodule von Drittanbietern, die Sie möglicherweise installiert haben, neu kompilieren und installieren.
Sofern Sie die Standard-Kernel-Metapakete nicht manuell deinstalliert haben
(z.B. linux-generic, linux-generic-lts-RELEASE, linux-virtual,
linux-powerpc), wird ein Standard-System-Upgrade automatisch
durchführen.