2026-1913: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-05-11 16:30): Neues Advisory
Version 2 (2026-05-12 10:36): Für Ubuntu 20.04 LTS steht ein Sicherheitsupdate für den Linux-Kernel in der Variante für Microsoft Azure Cloud-Systeme (linux-azure-5.15) bereit, um vier Schwachstellen zu beheben.
Version 3 (2026-05-19 14:10): Für Ubuntu 20.04 LTS und 22.04 LTS stehen Sicherheitsupdates für den Linux-Kernel in den Varianten für NVIDIA Tegra-Systeme (linux-nvidia-tegra-5.15) und für Raspberry Pi-Systeme (linux-raspi) bereit, um die vier Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Ubuntu 20.04 LTS und 22.04 LTS stehen Sicherheitsupdates für den Linux-Kernel (linux) einschließlich der Varianten Hardware Enablement (linux-hwe-5.15), für Amazon Web Services (AWS)-Systeme (linux-aws, linux-aws-5.15), für Amazon Web Services (AWS)-Systeme mit FIPS-Konformität (linux-aws-fips), für Google Cloud Platform (GCP)-Systeme (linux-gcp), für Google Cloud Platform (GCP)-Systeme mit FIPS-Konformität (linux-gcp-fips), für Google Container Engine (GKE)-Systeme (linux-gke, linux-gkeop), für IBM Cloud-Systeme (linux-ibm, linux-ibm-5.15), für Intel IoT Echtzeit Plattformen (linux-intel-iot-realtime), für Intel IoT Plattformen (linux-intel-iotg, linux-intel-iotg-5.15), für Microsoft Azure Cloud-Systeme (linux-azure), für Microsoft Azure Cloud-Systeme mit FIPS-Konformität (linux-azure-fips), für NVIDIA Tegra IGX-Systeme (linux-nvidia-tegra-igx), für NVIDIA Tegra-Systeme (linux-nvidia-tegra), für NVIDIA-Systeme (linux-nvidia), für Oracle Cloud-Systeme (linux-oracle), für Echtzeit-Systeme (linux-realtime), für Cloud-Umgebungen (linux-kvm), mit FIPS-Konformität (linux-fips) und Niedriglatenz-Kernel (linux-lowlatency, linux-lowlatency-hwe-5.15) bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-2640

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-32629

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2026-23112

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-23273