2026-0691: Linux-Kernel: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-02-25 10:45): Neues Advisory
Version 2 (2026-02-25 15:56): Für Ubuntu 22.04 LTS steht ein Sicherheitsupdate für den Linux-Kernel in der Variante mit FIPS-Konformität (linux-fips) bereit, um die beiden Schwachstellen zu beheben.
Version 3 (2026-03-04 15:29): Für Ubuntu 20.04 LTS und 22.04 LTS stehen Sicherheitsupdates für den Linux-Kernel in den Varianten Hardware Enablement (linux-hwe-5.15), für Amazon Web Services (AWS)-Systeme (linux-aws, linux-aws-5.15), für Google Cloud Platform (GCP)-Systeme (linux-gcp-5.15), für IBM Cloud-Systeme (linux-ibm, linux-ibm-5.15), für NVIDIA Tegra IGX-Systeme (linux-nvidia-tegra-igx), für NVIDIA Tegra-Systeme (linux-nvidia-tegra-5.15) und für Oracle Cloud-Systeme (linux-oracle-5.15) bereit, um die beiden Schwachstellen zu beheben. Und für Ubuntu 22.04 LTS steht zusätzlich ein Sicherheitsupdate für den Linux-Kernel in der Variante für Amazon Web Services (AWS)-Systeme mit FIPS-Konformität (linux-aws-fips) bereit, um die beiden Schwachstellen zu beheben.
Version 4 (2026-03-11 07:43): Für Ubuntu 22.04 LTS steht ein Sicherheitsupdate für den Linux-Kernel in der Variante für NVIDIA-Systeme (linux-nvidia) bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Ubuntu 20.04 LTS und 22.04 LTS stehen Sicherheitsupdates für den Linux-Kernel (linux) einschließlich der Varianten für Google Cloud Platform (GCP)-Systeme (linux-gcp), für Google Container Engine (GKE)-Systeme (linux-gke, linux-gkeop), für Intel IoT Plattformen (linux-intel-iotg, linux-intel-iotg-5.15), für NVIDIA Tegra-Systeme (linux-nvidia-tegra), für Oracle Cloud-Systeme (linux-oracle), für Xilinx ZynqMP Prozessoren (linux-xilinx-zynqmp), für Cloud-Umgebungen (linux-kvm) und Niedriglatenz-Kernel (linux-lowlatency, linux-lowlatency-hwe-5.15) bereit, um die beiden Schwachstellen zu beheben.

Und für Ubuntu 22.04 LTS stehen zusätzlich Sicherheitsupdates für den Linux-Kernel in den Varianten für Google Cloud Platform (GCP)-Systeme mit FIPS-Konformität (linux-gcp-fips), für Intel IoT Echtzeit Plattformen (linux-intel-iot-realtime) und für Echtzeit-Systeme (linux-realtime) bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-49267

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-21780