USN-7506-1: Sicherheitslücken im Linux-Kernel

USN-7506-1: Sicherheitslücken im Linux-Kernel
Veröffentlichungsdatum:12 Mai 2025
Überblick: Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.
Versionen: 16.04 LTS

Pakete

• linux - Linux-Kernel
• linux-aws - Linux-Kernel für Amazon Web Services (AWS) Systeme
• linux-kvm - Linux-Kernel für Cloud-Umgebungen

Details
Demi Marie Obenour und Simon Gaiser entdeckten, dass mehrere Xen para-
Virtualisierungsgeräte-Frontends die Zugriffsrechte von Geräte-Backends nicht richtig
von Geräte-Backends einschränken. Ein Angreifer könnte möglicherweise ein bösartiges Xen-Backend verwenden
Zugriff auf Speicherseiten einer Gast-VM erlangen oder einen Denial-of-Service
im Gastsystem verursachen. (CVE-2022-23041)

Mehrere Sicherheitslücken wurden im Linux-Kernel entdeckt.
Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

Hardware-Krypto-Gerätetreiber;

• GPU-Treiber;
• IIO-Subsystem;
• Medientreiber;
• Netzwerk-Treiber;
• SCSI-Subsystem;
• SPI-Teilsystem;
• USB-Gadget-Treiber;
• Verteiltes Dateisystem Ceph;
• Dateisystem-Infrastruktur;
• JFS-Dateisystem;
• Netzwerk-Dateisystem (NFS)-Klient;
• Netzwerk-Dateisystem (NFS)-Server...

Anweisungen zur Aktualisierung
Nach einer Standard-Systemaktualisierung müssen Sie Ihren Computer neu starten, damit alle erforderlichen Änderungen vorgenommen werden können.

Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu Release Paket Version

• 16.04 xenial linux-image-4.4.0-1144-kvm - 4.4.0-1144.155
• linux-image-4.4.0-1181-aws - 4.4.0-1181.196
• linux-image-4.4.0-268-generic - 4.4.0-268.302
• linux-image-4.4.0-268-lowlatency - 4.4.0-268.302
• linux-image-aws - 4.4.0.1181.185
• linux-image-generic - 4.4.0.268.274
• linux-image-generic-lts-xenial - 4.4.0.268.274
• linux-image-kvm - 4.4.0.1144.141
• linux-image-niedrigere Latenzzeit - 4.4.0.268.274
• linux-image-lowlatency-lts-xenial - 4.4.0.268.274
• linux-image-virtuell - 4.4.0.268.274
• linux-image-virtual-lts-xenial - 4.4.0.268.274