2025-1764: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2025-07-02 16:55): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Ubuntu 24.04 LTS und 22.04 LTS stehen Sicherheitsupdates für den Linux-Kernel (linux) einschließlich der Varianten für Amazon Web Services (AWS) Systeme (linux-aws, linux-aws-6.8), Google Cloud Platform (GCP) Systeme (linux-gcp, linux-gcp-6.8), Google Container Engine (GKE) Systeme (linux-gke, linux-gkeop), Niedriglatenz (linux-lowlatency, linux-lowlatency-hwe-6.8), NVIDIA Systeme (linux-nvidia, linux-nvidia-6.8), Niedriglatenz NVIDIA Systeme (linux-nvidia-lowlatency), OEM Systeme (linux-oem-6.8), Oracle Systeme (linux-oracle, linux-oracle-6.8), Raspberry Pi Systeme (linux-raspi), Raspberry Pi Echtzeit Systeme (linux-raspi-realtime) und Echtzeit Systeme (linux-realtime) bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-37890

Schwachstelle in Linux-Kernel ermöglicht u.a. Denial-of-Service-Angriff

CVE-2025-37997

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2025-38000