2025-3361: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-12-01 15:08): Neues Advisory
Version 2 (2025-12-08 08:15): Für Oracle Linux 10 (x86_64, aarch64) stehen korrespondierende Sicherheitsupdates für den Linux-Kernel (kernel) bereit, um sechs Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 in Version 10 (x86_64, aarch64) sowie Red Hat Enterprise Linux for x86_64 / ARM 64 in Version 10 (x86_64, aarch64) stehen Sicherheitsupdates für den Linux-Kernel (kernel) bereit, um sechs Schwachstellen zu beheben. CVE-2025-39898 wird bei NVD als 'rejected' geführt.

Schwachstellen:

CVE-2025-22068

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2025-38724

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-39883

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2025-39918