2025-1426: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-06-04 12:08): Neues Advisory
Version 2 (2025-06-04 13:44): Canonical stellt für Ubuntu 22.04 LTS ein Sicherheitsupdate für den Linux-Kernel für Microsoft Azure CVM Cloud Systeme (linux-azure-fde) bereit, um die drei Schwachstellen zu beheben.
Version 3 (2025-06-05 16:32): Canonical stellt für Ubuntu 22.04 LTS ein Sicherheitsupdate für den Linux-Kernel für NVIDIA Systeme (linux-nvidia) bereit, um die drei Schwachstellen zu beheben.
Version 4 (2025-06-10 09:18): Canonical stellt für Ubuntu 22.04 LTS ein Sicherheitsupdate für den Linux-Kernel für Raspberry Pi Systeme (linux-raspi) bereit, um die drei Schwachstellen zu beheben.
Version 5 (2025-06-13 13:10): Canonical stellt für Ubuntu 22.04 LTS ein Sicherheitsupdate für den Linux-Kernel für NVIDIA Tegra IGX Systeme (linux-nvidia-tegra-igx) bereit, um die drei Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Ubuntu 22.04 LTS stehen Sicherheitsupdates für den Linux-Kernel (linux, linux-fips) sowie den Linux-Kernel für Amazon Web Services (AWS) Systeme (linux-aws, linux-aws-fips), Microsoft Azure Cloud Systeme (linux-azure, linux-azure-fips), Google Cloud Platform (GCP) Systeme (linux-gcp, linux-gcp-fips), Google Container Engine (GKE) Systeme (linux-gke, linux-gkeop), IBM cloud Systeme (linux-ibm), Intel IoT Plattformen (linux-intel-iotg), Intel IoT Real-Time Plattformen (linux-intel-iot-realtime), Cloud Umgebungen (linux-kvm), NVIDIA Tegra Systeme (linux-nvidia-tegra), Oracle Cloud Systeme (linux-oracle), Real-Time Systeme (linux-realtime) und den Linux Low Latency Kernel (linux-lowlatency) zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2024-53168

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2024-56551

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-56608