2025-1764: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2025-07-02 16:55): Neues Advisory
Version 2 (2025-07-08 08:49): Canonical stellt für Ubuntu 24.04 LTS ein Sicherheitsupdate für den Linux-Kernel für IBM Cloud Systeme (linux-ibm) bereit, um die sieben Schwachstellen zu beheben.
Version 3 (2025-07-09 09:38): Canonical stellt für Ubuntu 24.04 LTS ein Sicherheitsupdate für den Linux-Kernel für Microsoft Azure Cloud Systeme (linux-azure) bereit, um insgesamt sieben Schwachstellen zu beheben.
Version 4 (2025-07-18 15:40): Für Ubuntu 24.04 LTS und Ubuntu 22.04 LTS stehen Linux-Kernel für Microsoft Azure Cloud Systeme (linux-azure-6.8) und für Microsoft Azure Cloud Systeme der N-Serie (linux-azure-nvidia) bereit, um insgesamt sieben Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Ubuntu 24.04 LTS und 22.04 LTS stehen Sicherheitsupdates für den Linux-Kernel (linux) einschließlich der Varianten für Amazon Web Services (AWS) Systeme (linux-aws, linux-aws-6.8), Google Cloud Platform (GCP) Systeme (linux-gcp, linux-gcp-6.8), Google Container Engine (GKE) Systeme (linux-gke, linux-gkeop), Niedriglatenz (linux-lowlatency, linux-lowlatency-hwe-6.8), NVIDIA Systeme (linux-nvidia, linux-nvidia-6.8), Niedriglatenz NVIDIA Systeme (linux-nvidia-lowlatency), OEM Systeme (linux-oem-6.8), Oracle Systeme (linux-oracle, linux-oracle-6.8), Raspberry Pi Systeme (linux-raspi), Raspberry Pi Echtzeit Systeme (linux-raspi-realtime) und Echtzeit Systeme (linux-realtime) bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-37890

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-37997

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2025-38000