2026-5204: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-09-28 14:32): Neues Advisory
Version 2 (2026-09-30 14:57): Für Ubuntu 24.04 LTS steht ein Sicherheitsupdate für den Linux-Kernel in der Variante für Amazon Web Services (AWS)-Systeme mit FIPS-Konformität (linux-aws-fips) bereit, um insgesamt 20 Schwachstellen zu beheben.
Version 3 (2026-09-30 16:47): Für Ubuntu 22.04 LTS und 24.04 LTS stehen Sicherheitsupdates für den Linux-Kernel in der Variante für Amazon Web Services (AWS)-Systeme (linux-aws, linux-aws-6.8) bereit, um insgesamt 20 Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Ubuntu 22.04 LTS und 24.04 LTS stehen Sicherheitsupdates für den Linux-Kernel (linux) einschließlich der Varianten für Google Cloud Platform (GCP)-Systeme (linux-gcp, linux-gcp-6.8), für Google Cloud Platform (GCP)-Systeme mit FIPS-Konformität (linux-gcp-fips), für Google Container Engine (GKE)-Systeme (linux-gke, linux-gkeop), für IBM Cloud-Systeme (linux-ibm), für Microsoft Azure CVM Cloud-Systeme (linux-azure-fde, linux-azure-fde-6.8), für Microsoft Azure Cloud-Systeme (linux-azure), für Microsoft Azure Cloud-Systeme mit FIPS-Konformität (linux-azure-fips), für Microsoft Azure Cloud-Systeme (linux-azure-6.8), für Oracle Cloud-Systeme (linux-oracle, linux-oracle-6.8), für Raspberry Pi Echtzeit-Systeme (linux-raspi-realtime), für Raspberry Pi-Systeme (linux-raspi), für Echtzeit-Systeme (linux-realtime, linux-realtime-6.8), mit FIPS-Konformität (linux-fips) und Niedriglatenz-Kernel (linux-lowlatency, linux-lowlatency-hwe-6.8) bereit, um insgesamt 20 Schwachstellen zu beheben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2025-10263

Schwachstelle in Linux-Kernel und Xen ermöglicht Privilegieneskalation