2025-1827: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2025-07-09 13:44): Neues Advisory
Version 2 (2025-07-18 14:52): Für Ubuntu 25.04 stehen Sicherheitsupdates für den Linux-Kernel für Amazon Web Services (AWS) Systeme (linux-aws) bereit, um die Schwachstellen zu beheben.
Version 3 (2025-07-22 10:30): Für Ubuntu 25.04 steht ein Sicherheitsupdate für den Linux-Kernel für Oracle Cloud Systeme (linux-oracle) bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Canonical stellt für Ubuntu 25.04 Sicherheitsupdates für den Linux-Kernel (linux), den Linux-Kernel für Microsoft Azure Cloud Systeme (linux-azure), den Linux-Kernel für Google Cloud Platform (linux-gcp), den Linux-Kernel für Raspberry Pi Systeme (linux-raspi) sowie den Linux-Kernel für Echtzeitsysteme (linux-realtime) bereit, um insgesamt fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-37890

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-37997

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2025-38000