USN-7499-1: Sicherheitslücken im Linux-Kernel (Azure)

USN-7499-1: Sicherheitslücken im Linux-Kernel (Azure)
7. Mai 2025

Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.

Veröffentlichungen

• Ubuntu 24.10
• Ubuntu 24.04 LTS

Pakete

• linux-azure - Linux-Kernel für Microsoft Azure-Cloud-Systeme
• linux-azure-6.11 - Linux-Kernel für Microsoft Azure-Cloud-Systeme

Details
Im Linux-Kernel wurden mehrere Sicherheitslücken entdeckt.
Ein Angreifer könnte diese möglicherweise nutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

Microsoft Azure Network Adapter (MANA)-Treiber;
Timer-Subsystem;
(CVE-2025-21813, CVE-2025-21953)

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.10

• linux-image-6.11.0-1014-azure - 6.11.0-1014.14
• linux-image-6.11.0-1014-azure-fde - 6.11.0-1014.14
• linux-image-azure - 6.11.0-1014.14
• linux-image-azure-fde - 6.11.0-1014.14
  Ubuntu 24.04
• linux-image-6.11.0-1014-azure - 6.11.0-1014.14~24.04.1
• linux-image-6.11.0-1014-azure-fde - 6.11.0-1014.14~24.04.1
• linux-image-azure - 6.11.0-1014.14~24.04.1
• linux-image-azure-fde - 6.11.0-1014.14~24.04.1
  Nach einer Standard-Systemaktualisierung müssen Sie Ihren Computer neu starten, um
  alle notwendigen Änderungen vorzunehmen.

ACHTUNG: Aufgrund einer unvermeidbaren ABI-Änderung haben die Kernel-Updates
Kernel-Updates eine neue Versionsnummer erhalten, die eine Neukompilierung und
alle Kernel-Module von Drittanbietern, die Sie möglicherweise installiert haben, neu zu kompilieren und zu installieren.
Sofern Sie die Standard-Kernel-Metapakete nicht manuell deinstalliert haben
(z.B. linux-generic, linux-generic-lts-RELEASE, linux-virtual,
linux-powerpc), wird ein Standard-System-Upgrade automatisch
durchführen.