2025-1762: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2025-07-03 16:50): Neues Advisory
Version 2 (2025-07-09 09:28): Canonical stellt für Ubuntu 16.04 LTS ein Sicherheitsupdate für den Linux-Kernel für Cloud-Umgebungen (linux-kvm) bereit, um die insgesamt zehn Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Ubuntu 16.04 LTS und 14.04 LTS stehen Sicherheitsupdates des Linux-Kernels (linux), einschließlich der Varianten mit FIPS (linux-fips), für Amazon Web Services (AWS) Systeme (linux-aws) sowie der Hardware Enablement Variante von Xenial für Trusty (linux-lts-xenial) bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-47576

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-3640

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-49909

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-46787

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2024-49958