2026-0425: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-02-05 12:02): Neues Advisory
Version 2 (2026-02-09 08:30): Für Ubuntu 24.04 LTS stehen Sicherheitsupdates für den Linux-Kernel in den Varianten für Amazon Web Services (AWS)-Systeme mit FIPS-Konformität (linux-aws-fips), für Google Cloud Platform (GCP)-Systeme mit FIPS-Konformität (linux-gcp-fips) und mit FIPS-Konformität (linux-fips) bereit, um die drei Schwachstellen zu beheben.
Version 3 (2026-02-11 16:47): Für Ubuntu 22.04 LTS und 24.04 LTS stehen Sicherheitsupdates für den Linux-Kernel in den Varianten für Amazon Web Services (AWS)-Systeme (linux-aws), für Google Cloud Platform (GCP)-Systeme (linux-gcp, linux-gcp-6.8) und für IBM Cloud-Systeme (linux-ibm) bereit, um die drei Schwachstellen zu beheben.
Version 4 (2026-02-20 15:13): Für Ubuntu 24.04 LTS stehen Sicherheitsupdates für den Linux-Kernel in den Varianten für Xilinx-Systeme (linux-xilinx) und Niedriglatenz-Kernel (linux-lowlatency) bereit, um die drei Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe und womöglich weitergehende Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Ubuntu 22.04 LTS und 24.04 LTS stehen Sicherheitsupdates für den Linux-Kernel (linux) einschließlich der Varianten Hardware Enablement (linux-hwe-6.8), für Google Container Engine (GKE)-Systeme (linux-gke, linux-gkeop), für Oracle Cloud-Systeme (linux-oracle, linux-oracle-6.8), für Raspberry Pi Echtzeit-Systeme (linux-raspi-realtime), für Raspberry Pi-Systeme (linux-raspi) und für Echtzeit-Systeme (linux-realtime, linux-realtime-6.8) bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-38561

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2025-39698

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-40019