2026-3169: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-07-07 15:18): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Ubuntu 24.04 LTS steht ein Sicherheitsupdate für den Linux-Kernel in der Variante für NVIDIA Tegra-Systeme (linux-nvidia-tegra) bereit, um insgesamt 297 Schwachstellen zu beheben.

Für Ubuntu 24.04 LTS steht ein Sicherheitsupdate für den Linux-Kernel in der Variante für Raspberry Pi Echtzeit-Systeme (linux-raspi-realtime) bereit, um insgesamt 299 Schwachstellen zu beheben.

Und für Ubuntu 22.04 LTS und 24.04 LTS stehen Sicherheitsupdates für den Linux-Kernel (linux) einschließlich der Varianten für Amazon Web Services (AWS)-Systeme (linux-aws, linux-aws-6.8), für Amazon Web Services (AWS)-Systeme mit FIPS-Konformität (linux-aws-fips), für Google Cloud Platform (GCP)-Systeme (linux-gcp, linux-gcp-6.8), für Google Cloud Platform (GCP)-Systeme mit FIPS-Konformität (linux-gcp-fips), für Google Container Engine (GKE)-Systeme (linux-gke, linux-gkeop), für IBM Cloud-Systeme (linux-ibm, linux-ibm-6.8), für NVIDIA-Systeme (linux-nvidia, linux-nvidia-6.8), für Oracle Cloud-Systeme (linux-oracle, linux-oracle-6.8), für Echtzeit-Systeme (linux-realtime, linux-realtime-6.8) und Niedriglatenz-Kernel für NVIDIA-Systeme (linux-nvidia-lowlatency) bereit, um insgesamt 299 Schwachstellen zu beheben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.