USN-7510-2: Sicherheitslücken im Linux-Kernel (FIPS)

USN-7510-2: Sicherheitslücken im Linux-Kernel (FIPS)
Veröffentlichungsdatum: 16. Mai 2025
Version: 22.04 LTS

Übersicht

• Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.

Pakete

• linux-fips - Linux-Kernel mit FIPS

Details
Im Linux-Kernel wurden mehrere Sicherheitslücken entdeckt.
Ein Angreifer könnte diese möglicherweise nutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

• ARM64-Architektur;
• PowerPC-Architektur;
• x86-Architektur;
• Blockschicht-Subsystem;
• Netzwerkblock-Gerätetreiber;
• Bus-Geräte;
• Zeichengerätetreiber;
• TPM-Gerätetreiber;
• Taktrahmen und Treiber;
• GPIO-Subsystem;
• GPU-Treiber;
• HID-Subsystem;
• I2C-Subsystem;
• InfiniBand-Treiber;
• Medien-Treiber;
• NVIDIA Tegra Speicher-Controller-Treiber;
• Netzwerk-Treiber;
• PCI-Subsystem;
• PPS-Treiber (Pulse Per Second);
• PTP-Taktrahmen;
• RapidIO-Treiber;
• Real Time Clock-Treiber;
• SLIMbus-Treiber;
• QCOM SoC-Treiber;
• Treiber für die vertrauenswürdige Ausführungsumgebung;
• TTY-Treiber;
• USB-DSL-Treiber;
• USB Device Class-Treiber;
• USB-Core-Treiber;
• USB-Gadget-Treiber;
• USB-Host-Controller-Treiber;
• Renesas USBHS-Controller-Treiber;
• ACRN Hypervisor Service Modul-Treiber;
• Dateisystem-Infrastruktur;
• BTRFS-Dateisystem;
• F2FS-Dateisystem;
• Netzwerk-Dateisystem (NFS) Server-Daemon;
• NILFS2-Dateisystem;
• Overlay-Dateisystem;
• SMB-Netzwerk-Dateisystem;
• UBI-Dateisystem;
• KVM-Subsystem;
• L3 Master-Geräteunterstützungsmodul;
• Prozessabrechnungsmechanismus;
• Padata Mechanismus für parallele Ausführung;
• printk-Protokollierungsmechanismus;
• Planer-Infrastruktur;
• Timer-Subsystem;
• Tracing-Infrastruktur;
• Speicherverwaltung;
• 802.1Q VLAN-Protokoll;
• B.A.T.M.A.N.-Meshing-Protokoll;
• Vernetzungskern;
• IPv4-Vernetzung;
• IPv6-Vernetzung;
• Logische Verbindungsschicht;
• Mehrwege-TCP;
• Netzfilter;
• NFC-Teilsystem;
• Offener vSwitch;
• Rose-Netzwerkschicht;
• Kontrolle des Netzwerkverkehrs;
• Drahtlose Netzwerke;
• Landlock-Sicherheit;
• Linux-Sicherheitsmodule (LSM) Framework;
• Tomoyo-Sicherheitsmodul

Anweisungen zur Aktualisierung
Nach einer Standard-Systemaktualisierung müssen Sie Ihren Computer neu starten, damit alle erforderlichen Änderungen vorgenommen werden können.

Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

• jammy linux-image-5.15.0-140-fips - 5.15.0-140.150+fips1
• linux-image-fips - 5.15.0.140.80