2025-2091: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-07-31 15:45): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Administratorrechte zu erlangen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Ubuntu 16.04 LTS und Ubuntu 14.04 LTS stehen Sicherheitsupdates des Linux-Kernels (linux) einschließlich der Varianten für Amazon Web Services (AWS) (linux-aws), Cloud Umgebungen (linux-kvm), FIPS (linux-fips) und Hardware Enablement (linux-lts-xenial) bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-52975

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2024-49883

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2024-49950

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2024-50073

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-53239