2025-1826: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2025-07-09 12:56): Neues Advisory
Version 2 (2025-07-15 15:21): Für Ubuntu 24.04 LTS steht ein Sicherheitsupdate für die 'Low Latency'-Variante des Linux-Kernels (linux-lowlatency-hwe-6.11) zur Verfügung, um insgesamt 6 Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen sowie Denial-of-Service (DoS)-Angriffe und womöglich weitergehende Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Canonical stellt für Ubuntu 24.10 und Ubuntu 24.04 LTS Sicherheitsupdates für den Linux-Kernel (linux), den Linux-Kernel für Amazon Web Services (linux-aws), den Linux-Kernel für Google Cloud Platform (linux-gcp), den Linux-Kernel für Google Cloud Platform in Version 6.11 (linux-gcp-6.11), den Linux Hardware Enablement Kernel in Version 6.11 (linux-hwe-6.11), den Linux-Kernel für Oracle Cloud (linux-oracle), den Linux-Kernel für Raspberry Pi Systeme (linux-raspi), den Linux-Kernel für Echtzeitsysteme (linux-realtime), den Linux Low Latency Kernel (linux-lowlatency) sowie den OEM-Kernel (linux-oem-6.11) bereit, um insgesamt 6 Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-37890

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-37997

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2025-38000