2025-2089: Linux-Kernel: Zwei Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-07-31 13:40)

Neues Advisory

Version 2 (2025-07-31 14:48)

Canonical stellt für Ubuntu 22.04 LTS Sicherheitsupdates für die Linux-Kernel mit FIPS (linux-fips) und Real-time Systeme (linux-realtime) bereit, einschließlich der Varianten für Amazon Web Services (AWS) Systeme mit FIPS (linux-aws-fips), Google Cloud Platform (GCP) Systeme mit FIPS (linux-gcp-fips) und Intel IoT Real-time Plattformen (linux-intel-iot-realtime), um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich.

Canonical stellt für Ubuntu 22.04 LTS und Ubuntu 20.04 LTS Sicherheitsupdates für die Linux-Kernel für Amazon Web Services (AWS) (linux-aws, linux-aws-5.15 ), Google Cloud Platform (GCP) (linux-gcp, linux-gcp-5.15), Google Container Engine (GKE) (linux-gke, linux-gkeop), den Hardware Enablement Kernel (HWE) (linux-hwe-5.15), die Linux-Kernel für IBM Cloud (linux-ibm, linux-ibm-5.15), Intel IoT Platform (linux-intel-iotg, linux-intel-iotg-5.15), die Low Latency Kernel (linux-lowlatency, linux-lowlatency-hwe-5.15), die Linux-Kernel für NVIDIA (linux-nvidia), NVIDIA Tegra (linux-nvidia-tegra, linux-nvidia-tegra-5.15), NVIDIA Tegra IGX (linux-nvidia-tegra-igx), Oracle Cloud (linux-oracle, linux-oracle-5.15) und Xilinx ZynqMP Prozessoren (linux-xilinx-zynqmp) bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-50073

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-38083

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.