2025-3310: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-11-26 08:38): Neues Advisory
Version 2 (2025-11-26 11:23): Für Ubuntu 24.04 LTS stehen Sicherheitsupdates für den Linux-Kernel in den Varianten für Amazon Web Services (AWS)-Systeme mit FIPS-Konformität (linux-aws-fips), für Google Cloud Platform (GCP)-Systeme mit FIPS-Konformität (linux-gcp-fips) und mit FIPS-Konformität (linux-fips) bereit, um die vier Schwachstellen zu beheben.
Version 3 (2025-11-26 11:31): Für Ubuntu 22.04 LTS und 24.04 LTS stehen Sicherheitsupdates für den Linux-Kernel in der Variante für Echtzeit-Systeme (linux-realtime, linux-realtime-6.8) bereit, um die vier Schwachstellen zu beheben.
Version 4 (2025-12-04 13:33): Für Ubuntu 22.04 LTS und 24.04 LTS stehen Sicherheitsupdates für den Linux-Kernel in den Varianten für Google Cloud Platform (GCP)-Systeme (linux-gcp, linux-gcp-6.8) und für Google Container Engine (GKE)-Systeme (linux-gke, linux-gkeop) bereit, um die vier Schwachstellen zu beheben.
Version 5 (2025-12-05 14:30): Für Ubuntu 22.04 LTS steht ein Sicherheitsupdate für den Linux-Kernel in der Variante für IBM Cloud-Systeme (linux-ibm-6.8) bereit, um die vier Schwachstellen zu beheben.
Version 6 (2025-12-12 07:07): Für Ubuntu 22.04 LTS stehen Sicherheitsupdates für den Linux-Kernel in den Varianten Hardware Enablement (linux-hwe-6.8) und für Oracle Cloud-Systeme (linux-oracle-6.8) bereit, um die vier Schwachstellen zu beheben.
Version 7 (2025-12-17 07:42): Für Ubuntu 24.04 LTS stehen Sicherheitsupdates für den Linux-Kernel in den Varianten für Raspberry Pi Echtzeit-Systeme (linux-raspi-realtime), für Raspberry Pi-Systeme (linux-raspi) und für Xilinx-Systeme (linux-xilinx) bereit, um die vier Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen sowie möglicherweise beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Ubuntu 22.04 LTS und 24.04 LTS stehen Sicherheitsupdates für den Linux-Kernel (linux) einschließlich der Varianten für Amazon Web Services (AWS)-Systeme (linux-aws, linux-aws-6.8), für IBM Cloud-Systeme (linux-ibm), für NVIDIA-Systeme (linux-nvidia, linux-nvidia-6.8), für Oracle Cloud-Systeme (linux-oracle), Niedriglatenz-Kernel (linux-lowlatency, linux-lowlatency-hwe-6.8) und Niedriglatenz-Kernel für NVIDIA-Systeme (linux-nvidia-lowlatency) bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-21729

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-38227

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-38616

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2025-38678