2026-5203: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-09-28 14:30): Neues Advisory
Version 2 (2026-09-29 11:12): Für Ubuntu 24.04 LTS und 26.04 LTS stehen Sicherheitsupdates für den Linux-Kernel in den Varianten für Google Cloud Platform (GCP)-Systeme (linux-gcp, linux-gcp-7.0) und für OEM-Systeme (linux-oem-7.0) bereit, um insgesamt 101 Schwachstellen zu beheben.
Version 3 (2026-09-30 16:46): Für Ubuntu 24.04 LTS steht ein Sicherheitsupdate für den Linux-Kernel in der Variante für Oracle Cloud-Systeme (linux-oracle-7.0) bereit, um insgesamt 101 Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und nicht spezifizierte Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich.

Für Ubuntu 24.04 LTS und 26.04 LTS stehen Sicherheitsupdates für den Linux-Kernel (linux) einschließlich der Varianten Hardware Enablement (linux-hwe-7.0), für Amazon Web Services (AWS)-Systeme (linux-aws, linux-aws-7.0), für IBM Cloud-Systeme (linux-ibm), für Oracle Cloud-Systeme (linux-oracle), für Raspberry Pi-Systeme (linux-raspi) und für Echtzeit-Systeme (linux-realtime) bereit, um insgesamt 101 Schwachstellen zu beheben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.