2026-3606: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-07-23 13:43): Neues Advisory
Version 2 (2026-07-28 15:48): Für Ubuntu 24.04 LTS steht ein Sicherheitsupdate für den Linux-Kernel in der Variante für Oracle Cloud-Systeme (linux-oracle-6.17) bereit, um insgesamt 203 Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Für Ubuntu 24.04 LTS stehen Sicherheitsupdates für den Linux-Kernel in den Varianten für Google Cloud Platform (GCP)-Systeme (linux-gcp-6.17) und für Echtzeit-Systeme (linux-realtime-6.17) bereit, um 203 Schwachstellen zu beheben.