2025-3387: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-12-03 15:28): Neues Advisory
Version 2 (2025-12-05 14:34): Für Ubuntu 25.10 steht ein Sicherheitsupdate für den Linux-Kernel in der Variante für Google Cloud Platform (GCP)-Systeme (linux-gcp) bereit, um die sechs Schwachstellen zu beheben.
Version 3 (2025-12-12 07:09): Für Ubuntu 25.10 steht ein Sicherheitsupdate für den Linux-Kernel in der Variante für Raspberry Pi-Systeme (linux-raspi) bereit, um die sechs Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für Ubuntu 25.10 stehen Sicherheitsupdates für den Linux-Kernel (linux) einschließlich der Varianten für Amazon Web Services (AWS)-Systeme (linux-aws) und für Echtzeit-Systeme (linux-realtime) bereit, um sechs Schwachstellen zu beheben.