USN-8028-7: Sicherheitslücken im Linux-Kernel (Low Latency NVIDIA)

USN-8028-7: Sicherheitslücken im Linux-Kernel (Low Latency NVIDIA)

Veröffentlichungsdatum: 19. Februar 2026
Übersicht: Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.

Pakete
linux-nvidia-lowlatency - Linux-Kernel mit niedriger Latenzzeit für NVIDIA-Systeme

Details
Es wurde entdeckt, dass eine unsachgemäße Initialisierung des CPU-Cache-Speichers
Angreifer mit Hypervisor-Zugriff den SEV-SNP-Gastspeicher überschreiben
Gastspeicher zu überschreiben, was zu einem Verlust der Datenintegrität führt. (CVE-2024-36331)

Oleksii Oleksenko, Cedric Fournet, Jana Hofmann, Boris Köpf, Stavros Volos,
und Flavien Solt entdeckten, dass einige AMD Prozessoren einem Angreifer erlauben
Angreifer in der Lage ist, Daten aus früheren Speichern abzuleiten, was zum Verlust von
privilegierten Informationen führt. Ein lokaler Angreifer könnte dies möglicherweise nutzen, um
sensible Informationen preiszugeben. (CVE-2024-36350, CVE-2024-36357)

Mehrere Sicherheitslücken wurden im Linux-Kernel entdeckt.
Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren.
Dieses Update behebt Schwachstellen in den folgenden Subsystemen:

• ARM32-Architektur;
• ARM64-Architektur;
• MIPS-Architektur;
• PA-RISC-Architektur;
• PowerPC-Architektur;
• RISC-V-Architektur;
• S390-Architektur;
• x86-Architektur;
• Blockschicht-Subsystem;
• Kryptographische API;
• Rahmen für die Rechenbeschleunigung;
• ACPI-Treiber;
• Serielle ATA- und parallele ATA-Treiber;
• ATM-Treiber;
• Treiber-Kern;
• ATA-über-Ethernet-Treiber (AOE);
• DRBD Distributed Replicated Block Device-Treiber;
• Netzwerk-Blockgerätetreiber;
• Ublk Userspace-Block-Treiber;
• Bluetooth-Treiber;
• Bus-Geräte;
• Zeichen-Gerätetreiber;
• TPM-Gerätetreiber;
• Taktrahmen und -treiber;
• Datenerfassungsrahmen und -treiber;
• Rahmenwerk für die Skalierung der CPU-Frequenz;
• Hardware-Krypto-Gerätetreiber;
• Rahmenwerk zur Skalierung der Gerätefrequenz;
• Rahmenwerk für Pufferfreigabe und Synchronisierung;
• DMA-Engine-Subsystem;
• EDAC-Treiber;
• Arm-Firmware-Rahmenwerk für ARMv8-A(FFA);
• ARM SCMI-Nachrichtenprotokoll;
• FPGA-Rahmenwerk;
• GPU-Treiber;
• HID-Subsystem;
• Hardware-Überwachungstreiber;
• HW-Verfolgung;
• I2C-Teilsystem;
• I3C-Teilsystem;
• IIO-Subsystem;
• InfiniBand-Treiber;
• Input Device Kerntreiber;
• Treiber für Eingabegeräte (Sonstiges);
• IOMMU-Subsystem;
• IRQ-Chip-Treiber;
• MCB-Treiber;
• Treiber für mehrere Geräte;
• Medien-Treiber;
• Treiber für Multifunktionsgeräte;
• Microchip PCI-Treiber;
• Intel Management Engine Interface-Treiber;
• PCI Endpoint Test-Treiber;
• TI TPS6594 PFSM-Treiber;
• VMware VMCI-Treiber;
• MMC-Subsystem;
• MTD-Block-Gerätetreiber;
• Netzwerk-Treiber;
• Mellanox Netzwerktreiber;
• STMicroelectronics Netzwerktreiber;
• NVDIMM (Non-Volatile Memory Device)-Treiber;
• NVME-Treiber;
• PCI-Subsystem;
• Amlogic Meson DDR PMU;
• PHY-Treiber;
• Pin-Controller-Subsystem;
• x86-Plattform-Treiber;
• Stromversorgungs-Treiber;
• Powercap sysfs-Treiber;
• PTP-Taktrahmen;
• PWM-Treiber;
• RapidIO-Treiber;
• Spannungs- und Stromreglertreiber;
• Subsystem für entfernte Prozessoren;
• S/390-Treiber;
• SCSI-Subsystem;
• ASPEED SoC-Treiber;
• QCOM SoC-Treiber;
• Samsung SoC-Treiber;
• SPI-Teilsystem;
• kleine TFT-LCD-Anzeigemodule;
• Media Staging-Treiber;
• TCM-Teilsystem;
• Treiber für die vertrauenswürdige Ausführungsumgebung;
• Thunderbolt- und USB4-Treiber;
• TTY-Treiber;
• UFS-Subsystem;
• Cadence USB3-Treiber;
• ChipIdea USB-Treiber;
• USB Device Class-Treiber;
• USB-Kerntreiber;
• DesignWare USB3-Treiber;
• USB-Gadget-Treiber;
• USB-Host-Controller-Treiber;
• Renesas USBHS-Controller-Treiber;
• USB Typ-C Unterstützungstreiber;
• USB Type-C Connector System Software Interface Treiber;
• VFIO-Treiber;
• Virtio Host (VHOST)-Subsystem;
• Treiber für die Hintergrundbeleuchtung;
• Framebuffer-Schicht;
• TSM Common Guest-Treiber;
• Virtio-Treiber;
• Xen-Hypervisor-Treiber;
• Dateisystem-Infrastruktur;
• BTRFS-Dateisystem;
• Ceph verteiltes Dateisystem;
• EFI Variables Dateisystem;
• Ext4-Dateisystem;
• F2FS-Dateisystem;
• GFS2-Dateisystem;
• JFFS2-Dateisystem;
• JFS-Dateisystem;
• Netzwerk-Dateisystem (NFS)-Klient;
• Netzwerk-Dateisystem (NFS)-Server-Daemon;
• NILFS2-Dateisystem;
• NTFS3-Dateisystem;
• Overlay-Dateisystem;
• Proc-Dateisystem;
• SMB-Netzwerk-Dateisystem;
• DRM-Anzeigetreiber;
• ATM-Subsystem (Asynchronous Transfer Mode);
• BPF-Subsystem;
• Speicherverwaltung;
• Interner Shared-Memory-Treiber;
• LZO-Komprimierungsbibliothek;
• Mellanox-Treiber;
• Mechanismus zur parallelen Ausführung von Padata;
• Netzwerk-Subsytem;
• Bluetooth-Subsystem;
• Netfilter;
• Steuerung des Netzwerkverkehrs;
• SCTP-Protokoll;
• Netzwerk-Sockets;
• UDP-Netzwerkprotokoll;
• eXpress-Datenpfad;
• XFRM-Teilsystem;
• Digital Audio (PCM) Treiber;
• Universal MIDI Packet (UMP) Unterstützungsmodul;
• Tracing-Infrastruktur;
• Benutzer-Raum-API (UAPI);
• io_uring-Subsystem;
• IPC-Subsystem;
• Perf-Ereignisse;
• Kernel exit() syscall;
• IRQ-Subsystem;
• Mechanismus zur parallelen Ausführung von Padata;
• Kernel-Befehlszeilen-Parsing-Treiber;
• Hibernation-Steuerung;
• RCU-Teilsystem;
• Systemaufrufmechanismus für wiederaufrufbare Sequenzen;
• Maple Tree Datenstruktur-Bibliothek;
• Speicherverwaltung;
• KASAN-Speicher-Debugging-Rahmen;
• 802.1Q VLAN-Protokoll;
• 9P-Dateisystem-Netzwerkprotokoll;
• Appletalk-Netzwerkprotokoll;
• Ethernet-Brücke;
• CAN-Netzwerkschicht;
• Vernetzungskern;
• Verteilte Switch-Architektur;
• HSR-Netzwerkprotokoll;
• IPv4-Vernetzung;
• IPv6-Vernetzung;
• MAC80211-Teilsystem;
• Management Component Transport Protocol (MCTP);
• MultiProtocol Label Switching-Treiber;
• Mehrweg-TCP;
• NetLabel-Teilsystem;
• Netlink;
• NFC-Teilsystem;
• Offener vSwitch;
• RDS-Protokoll;
• Rose-Netzwerkschicht;
• RxRPC-Sitzungssteckdosen;
• SMC-Sockets;
• Sun RPC-Protokoll;
• TIPC-Protokoll;
• TLS-Protokoll;
• Unix-Domänen-Sockets;
• VMware vSockets-Treiber;
• Drahtlose Netzwerke;
• ALSA-Rahmenwerk;
• WCD-Audiocodecs;
• Intel ASoC-Treiber;
• MediaTek ASoC-Treiber;
• QCOM ASoC-Treiber;
• SoC-Audio-Core-Treiber;
• USB-Soundgeräte;
• Virtio Sound-Treiber;
• CPU-Leistungsüberwachungs-Subsystem;
• KVM-Subsystem

Anweisungen zur Aktualisierung

Nach einer Standard-Systemaktualisierung müssen Sie Ihren Computer neu starten, damit alle erforderlichen Änderungen vorgenommen werden können.

24.04 LTS edel

• linux-image-6.8.0-1046-nvidia-lowlatency - 6.8.0-1046.49.1
• linux-image-6.8.0-1046-nvidia-lowlatency-64k - 6.8.0-1046.49.1
• linux-image-nvidia-lowlatency - 6.8.0-1046.49.1
• linux-image-nvidia-lowlatency-6.8 - 6.8.0-1046.49.1
• linux-image-nvidia-lowlatency-64k - 6.8.0-1046.49.1
• linux-image-nvidia-lowlatency-64k-6.8 - 6.8.0-1046.49.1