2025-2870: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-10-15 17:21): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen, Dateien zu manipulieren, Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Red Hat Enterprise Linux for ARM 64 in Version 4 years of updates 9.0 (aarch64) steht ein Sicherheitsupdate für den Linux-Kernel (kernel) bereit, um sieben Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-50087

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2025-37810

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausspähen von Informationen

CVE-2025-37823

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-37914

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2025-38200

Schwachstelle in Linux-Kernel ermöglicht u. a. Manipulation von Dateien

CVE-2025-38498