Ubuntu (USN) Seite 20

Im Linux-Kernel wurde eine Schwachstelle im USB-Typ-C-Subsystem (altmodes/displayport) behoben: Vor dem Lesen des Status-Update-VDO wurde der Zähler nicht validiert, sodass ein defektes oder bösartiges Gerät fehlerhafte Werte senden konnte. Betroffen sind Linux-Kernel-Pakete von Ubuntu; Canonical hat dazu die Security Notices USN-8593-1 und USN-8603-1 (Linux kernel Azure) veröffentlicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: aktualisierte Kernel-Pakete gemäss den Ubuntu Security Notices einspielen.

Im Linux-Kernel wurde eine Schwachstelle im USB-Type-C-Treiber ucsi_ccg behoben: Die Funktion do_flash() suchte den ersten .cyacd-Record im Firmware-Image, ohne Images ohne gültigen Doppelpunkt-Record-Header abzuweisen. Ubuntu hat den Fehler in Kernel-Updates adressiert (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Ubuntu-Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im IIO-IMU-Treiber st_lsm6dsx behoben: Im Tagged-FIFO-Pfad konnte über den auf dem Stack deklarierten Puffer iio_buff Stack-Speicher offengelegt werden (Stack-Leak). Ubuntu stellt über die Security Notices USN-8593-1 und USN-8603-1 (Azure) aktualisierte Kernel-Pakete bereit. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im USB-Touchscreen-Treiber (usbtouchscreen) behoben: nexio_read_data() übernahm die Längenfelder data_len und x_len aus einem gepackten Puffer, ohne sie auf die Grösse des URB-Puffers zu begrenzen. Ubuntu hat den Fehler in den Kernel-Updates USN-8593-1 und USN-8603-1 (Azure) adressiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die verfügbaren Ubuntu-Kernel-Updates einspielen.

Diese Schwachstelle im Linux-Kernel wird über den Ubuntu-Sicherheitshinweis USN-8528-1 (Linux-Kernel für Xilinx ZynqMP) adressiert. Eine detaillierte technische Beschreibung liegt in den Quelldaten nicht vor; ein CVSS-Basiswert ist nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die verfügbaren Kernel-Updates der jeweiligen Distribution einspielen.

Die Ubuntu-Sicherheitsmeldung USN-8586-1 weist mehrere Schwachstellen in der Bibliothek libgphoto2 aus. Weitere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Paketaktualisierungen einspielen.

Der Ubuntu-Sicherheitshinweis USN-8586-1 meldet mehrere Schwachstellen in libgphoto2. Nähere technische Details liegen in den übernommenen Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Sicherheitsaktualisierungen gemäss Ubuntu-Hinweis USN-8586-1 einspielen.

Im Linux-Kernel wurde ein Double-Free-Fehler in der Funktion rockchip_usb2phy_probe() des Rockchip-USB2-PHY-Treibers behoben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde ein Fehler im etas_es58x CAN-Treiber behoben, der eine partielle Erfolgsallokation von RX-URBs verhinderte. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Verfügbare Kernel-Sicherheitsupdates der Distribution einspielen.

Im Linux-Kernel wurde eine Schwachstelle im drm/hyperv-Treiber behoben: Der Receive-Callback validiert nun die Grösse eines VMBus-Pakets, bevor er anhand von msg->vid_hdr.type in die weitere Verarbeitung verzweigt. Fehlte diese Prüfung, liessen sich zu kleine Pakete fehlerhaft verarbeiten. CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Zusätzlich im Ubuntu Security Notice USN-8618-1 (Linux-Kernel-Schwachstellen) aufgeführt. Empfohlene Massnahme: aktualisierten Kernel bzw. das Ubuntu-Sicherheitsupdate einspielen.

Im Linux-Kernel wurde eine Schwachstelle im SPI-Treiber mtk-snfi behoben: Die bei der Initialisierung (probe) registrierte On-Host-NAND-ECC-Engine wurde bei einem Fehlschlag der Initialisierung sowie im remove()-Callback nicht wieder deregistriert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ubuntu hat dazu mehrere Security Notices veröffentlicht (u. a. USN-8574-1, USN-8574-2, USN-8593-1, USN-8595-1 und USN-8596-1). Empfohlene Massnahme: die aktualisierten Kernel-Pakete gemäss den Ubuntu Security Notices einspielen.

Im Linux-Kernel wurde eine Schwachstelle im PCIe-Treiber mediatek-gen3 behoben: In der Funktion mtk_pcie_setup_irq() werden IRQ-Domains allokiert, können aber verloren gehen, wenn der zugehörige IRQ nicht gefunden wird. Die Lücke betrifft Ubuntu-Kernel-Pakete und wird in mehreren Ubuntu Security Notices behandelt, unter anderem USN-8574-1 (GCP FIPS), USN-8596-1 (NVIDIA), USN-8595-1 (Oracle) und USN-8593-1. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates gemäss den genannten Security Notices einspielen.

Im Linux-Kernel wurde eine NULL-Pointer-Schwachstelle im AMD-GPU-Treiber (drm/amdkfd) behoben: In svm_range_set_attr konnte process_info NULL sein, wenn eine Anwendung kfd_ioctl_acquire_vm nicht zuvor aufgerufen hatte. Ubuntu hat den Fehler in Kernel-Updates adressiert (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Ubuntu-Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im auxdisplay-Treiber line-display behoben: linedisp_display() las bedingungslos msg[count - 1], was bei einer Eingabe der Länge null in message_store() zu einem Out-of-Bounds-Lesezugriff führte. Ubuntu hat den Fehler in den Kernel-Updates USN-8593-1 und USN-8603-1 (Azure) adressiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die verfügbaren Ubuntu-Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im USB-Type-C-UCSI-Subsystem behoben: Die Connector-Nummer aus einer UCSI-CCI-Notification (ein 7-Bit-Feld) wird in ucsi_connector_change() nun validiert. Ubuntu stellt über die Security Notices USN-8593-1 und USN-8603-1 (Azure) aktualisierte Kernel-Pakete bereit. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im MANA-Netzwerktreiber behoben. Wenn die Queue-Allokation teilweise fehlschlug, konnte der Teardown-Pfad auf NULL-Zeiger zugreifen und einen Kernel-Panic bei fehlgeschlagenem Attach auslösen. Der Fix ergänzt NULL-Prüfungen im Teardown-Pfad. Ubuntu hat dazu Kernel-Sicherheitsupdates veröffentlicht (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im IPv6-Routing-Code behoben: In der Funktion rt6_fill_node() konnte eine Endlosschleife auftreten; der Fix übernimmt laut Quelle die gleiche Korrektur wie ein früherer, gleichartiger IPv6-Patch. Ubuntu hat den Fehler in Kernel-Updates adressiert (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Ubuntu-Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im xfrm-Subsystem behoben: Die RCU-Synchronisation von policy_bydst wurde vom per-netns .exit-Pfad in den .pre_exit-Pfad verschoben. Betroffen sind Produkte, die auf dem Linux-Kernel aufsetzen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die vom Hersteller bereitgestellten Kernel-Aktualisierungen einspielen, sobald verfügbar.

Im Linux-Kernel wurde laut Quellbeschreibung eine Schwachstelle im xe/gsc-Grafiktreiber behoben: Der Fehlerpfad in xe_gsc_init_post_hwconfig() gab ein zuvor bereits allokiertes, verwaltetes BO-Objekt (Buffer Object) explizit frei, was zu einem Double-Free führen konnte. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: verfügbare Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im USB-Type-C-Port-Manager (tcpm) behoben. In den Discover-Identity-ACK-Handlern wurde die von einem Gerät übergebene VDO-Anzahl nicht ordnungsgemäss validiert. Der Fix validiert den VDO-Count nun korrekt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ubuntu hat den Fehler in den Security Notices USN-8593-1 und USN-8603-1 adressiert. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im ASoC-rsnd-Soundtreiber behoben: Ein potenzieller Out-of-Bounds-Zugriff auf das Array component_dais[] war möglich. Ubuntu adressiert die Lücke in mehreren Kernel-Updates, unter anderem USN-8574-1 (GCP FIPS), USN-8593-1, USN-8595-1 (Oracle) und USN-8596-1 (NVIDIA). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Kernel-Updates gemäss den Ubuntu Security Notices einspielen.

Im Linux-Kernel wurde eine Schwachstelle im seriellen zs-Treiber behoben: Der Treiber wurde auf ein Platform-Device umgestellt, um einen Absturz bei der Initialisierung der ersten seriellen Schnittstelle zu verhindern. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ubuntu hat aktualisierte Kernel-Pakete veröffentlicht (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Empfohlene Massnahme: die aktualisierten Kernel-Pakete gemäss den Ubuntu Security Notices einspielen.

Im Linux-Kernel wurde eine Schwachstelle im seriellen dz-Treiber behoben: Durch die Umstellung auf ein Platform-Device wird ein Absturz verhindert, der bei der Initialisierung des ersten seriellen Ports auftreten konnte. Betroffen sind Linux-Kernel-Pakete von Ubuntu; Canonical hat dazu die Security Notices USN-8593-1 und USN-8603-1 (Linux kernel Azure) veröffentlicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: aktualisierte Kernel-Pakete gemäss den Ubuntu Security Notices einspielen.

Im Linux-Kernel wurde eine Schwachstelle im USB-Gadget-Composite-Treiber behoben: Der WebUSB-GET_URL-Handler in composite_setup() enthielt einen Integer-Underflow bei der Verarbeitung der Längenangabe. Ubuntu hat den Fehler in den Kernel-Updates USN-8593-1 und USN-8603-1 (Azure) adressiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die verfügbaren Ubuntu-Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im IIO-Buffer-Subsystem behoben: In iio_buffer_enqueue_dmabuf() konnte eine allokierte DMA-Fence-Struktur (struct iio_dma_fence) lecken. Ubuntu stellt über die Security Notices USN-8593-1 und USN-8603-1 (Azure) aktualisierte Kernel-Pakete bereit. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im IIO-ADC-Treiber mt6359 behoben: In mt6358_read_imp() wurde der Rückgabewert von regmap_read() für die Variable val_v nicht geprüft. Betroffen sind Linux-Kernel-Pakete von Ubuntu; Canonical hat dazu die Security Notices USN-8593-1 und USN-8603-1 (Linux kernel Azure) veröffentlicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: aktualisierte Kernel-Pakete gemäss den Ubuntu Security Notices einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Input-Treiber xpad behoben: xpadone_process_packet() übernimmt die Länge direkt aus urb->actual_length, was beim Share-Button zu einem Out-of-Bounds-Zugriff führen konnte. Ubuntu stellt über die Security Notices USN-8593-1 und USN-8603-1 (Azure) aktualisierte Kernel-Pakete bereit. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im USB-Type-C-Treiber tcpm/tcpci_maxim behoben: Der NDO-Wert im Frame-Header wurde nicht gegen RX_BYTE_CNT validiert, sodass ein defekter oder bösartiger Port einen CRC-gültigen Frame mit inkonsistenter Längenangabe übertragen konnte. Ubuntu hat den Fehler in Kernel-Updates adressiert (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Ubuntu-Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im USB-Type-C-Port-Manager (tcpm) behoben: In svdm_consume_modes() wird das Array altmode_desc[] nun pro Iteration begrenzt. Ubuntu stellt über die Security Notices USN-8593-1 und USN-8603-1 (Azure) aktualisierte Kernel-Pakete bereit. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in der ALSA-PCM-OSS-Schnittstelle behoben: snd_pcm_oss_proc_write() verkettete einen neu allozierten Setup-Eintrag in die OSS-Setup-Liste, was bei einem Fehler während des proc-Schreibvorgangs zu einem Use-after-Free führen konnte. Betroffen sind Linux-Kernel-Pakete von Ubuntu; Canonical hat dazu die Security Notices USN-8593-1 und USN-8603-1 (Linux kernel Azure) veröffentlicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: aktualisierte Kernel-Pakete gemäss den Ubuntu Security Notices einspielen.

Die Ubuntu-Sicherheitsmeldung USN-8393-1 behebt mehrere Schwachstellen im Linux-Kernel (Azure FIPS), darunter diese Kennung. Eine detaillierte technische Beschreibung sowie ein CVSS-Basiswert liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die in USN-8393-1 bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde ein URB-Speicherleck in der Callback-Funktion gs_usb_receive_bulk_callback() des gs_usb CAN-Treibers behoben; in gs_can_open() zugewiesene URBs für USB-In-Transfers wurden nicht korrekt freigegeben. Der Fix ist unter anderem im Ubuntu-Sicherheitshinweis USN-8393-1 (Linux-Kernel, Azure FIPS) enthalten. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Kernel-Update der jeweiligen Distribution einspielen.

Im Rahmen des Ubuntu-Sicherheitshinweises USN-8393-1 wurde eine Schwachstelle im Linux-Kernel (Azure-FIPS-Variante) behoben. Nähere technische Details zu dieser CVE liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

Im Linux-Kernel wurde laut Quellbeschreibung eine Schwachstelle im Treiber pinctrl meson amlogic-a4 behoben: Der Zugriff auf den sysfs-Knoten pinconf-pins konnte zu einem Deadlock führen, da pinconf_pins_show() eine Sperre hält. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im ena-Netzwerktreiber (PHC) behoben. Die Funktion ena_phc_gettimex64() setzte den Ausgabeparameter unabhängig vom Rückgabecode; mit dem Fix wird der Rückgabecode zuerst geprüft, bevor der Timestamp ausgegeben wird. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ubuntu hat den Fehler in den Security Notices USN-8593-1 und USN-8603-1 adressiert. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Airoha-Netzwerktreiber behoben. Analog zu airoha_qdma_cleanup_rx_queue() fehlte in airoha_qdma_cleanup_tx_queue() das korrekte Zurücksetzen der DMA-TX-Deskriptoren. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (USN-8593-1, USN-8603-1). Empfohlene Massnahme: betroffene Systeme auf eine Kernel-Version mit dem Fix aktualisieren.

Im Linux-Kernel wurde eine Schwachstelle im net/sched-Subsystem behoben. Wenn netem ein Paket dupliziert, wurde die Kopie erneut am Root-qdisc eingereiht, was bei aktivierter duplicate-Option zu einer Paketschleife führen konnte. Der Fix behebt die Schleife. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ubuntu hat den Fehler in den Security Notices USN-8593-1 und USN-8603-1 adressiert. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

Im net/sched-Subsystem des Linux-Kernels kann eine mirred-Aktion, die auf ingress umleitet, eine Schleife der Form ethx:ingress zu ethy:egress zu ethx:ingress erzeugen; der Fix unterbindet diese mirred-Schleife. Die Schwachstelle wurde im Linux-Kernel bereits behoben. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (USN-8593-1, USN-8603-1 für Azure). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Bridge-Subsystem behoben. brport_store() hielt beim Zugriff über sysfs den Bridge-Lock, was zu einem Sleep in atomic context führen konnte. Der Fix korrigiert die Sperrbehandlung auf dem sysfs-Pfad. Ubuntu hat dazu Kernel-Sicherheitsupdates veröffentlicht (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im GPIO-Aggregator behoben. Der dynamisch erzeugte Software-Node wurde beim Deaktivieren des Aggregators nicht entfernt. Der Fix gibt den Node nun ordnungsgemäss frei. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (USN-8593-1, USN-8603-1). Empfohlene Massnahme: den Kernel auf eine Version mit dem Fix aktualisieren.

Im amdgpu-Treiber des Linux-Kernels wurde eine Schwachstelle behoben: In GEM_OP GET_MAPPING_INFO wird num_entries vor der Allokation über kvcalloc() nun geprüft. Der Fehler wurde per Kernel-Patch korrigiert. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (USN-8593-1, USN-8603-1 für Azure). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde ein Ressourcenleck im drm/xe/oa-Subsystem behoben. In xe_oa_stream_open_ioctl() konnte bei param.exec_q->width > 1 eine exec_queue-Referenz auslaufen. Ubuntu hat dazu Kernel-Sicherheitsupdates veröffentlicht (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde in den Lenovo-WMI-Hilfsfunktionen (platform/x86) ein Speicherleck behoben. lwmi_dev_evaluate_int() gab den Zeiger output.pointer im Fehlerfall nicht frei. Ubuntu hat dazu Kernel-Sicherheitsupdates veröffentlicht (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Grafiktreiber drm/amdgpu behoben: Im Pfad AMDGPU_GEM_OP_GET_MAPPING_INFO konnte bei einem Speicherfehler (ENOMEM) ein Lock nicht wieder freigegeben werden. Ubuntu stellt über die Security Notices USN-8593-1 und USN-8603-1 (Azure) aktualisierte Kernel-Pakete bereit. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im IIO-Treiber mhz19b (CO2-Sensor) behoben: Die Funktion mhz19b_receive_buf() hängte eingehende serdev-Datenblöcke an einen Puffer fester Grösse an, ohne überlange serielle Antworten abzuweisen. Ubuntu hat den Fehler in Kernel-Updates adressiert (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Ubuntu-Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Drucksensor-Treiber bmp280 (IIO) behoben: bmp580_trigger_handler() deklarierte seinen Scan-Puffer auf dem Stack, wodurch nicht initialisierter Stack-Speicher offengelegt werden konnte (Stack-Leak). Ubuntu hat den Fehler in den Kernel-Updates USN-8593-1 und USN-8603-1 (Azure) adressiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die verfügbaren Ubuntu-Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im IIO-IMU-Treiber adis16550 behoben: adis16550_trigger_handler() deklarierte das Scan-Daten-Array uninitialisiert auf dem Stack, wodurch Stack-Inhalte offengelegt werden konnten. Betroffen sind Linux-Kernel-Pakete von Ubuntu; Canonical hat dazu die Security Notices USN-8593-1 und USN-8603-1 (Linux kernel Azure) veröffentlicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: aktualisierte Kernel-Pakete gemäss den Ubuntu Security Notices einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Bridge-Subsystem behoben: Seit der Einführung des Netlink-Konfigurationspfads für Bridge-Ports konnte es dort zu einem unzulässigen Sleep im atomaren Kontext kommen. Betroffen sind Linux-Kernel-Pakete von Ubuntu; Canonical hat dazu die Security Notices USN-8593-1 und USN-8603-1 (Linux kernel Azure) veröffentlicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: aktualisierte Kernel-Pakete gemäss den Ubuntu Security Notices einspielen.

Im Linux-Kernel wurde eine Schwachstelle im hwmon-Treiber lm90 behoben: Die alert_work wird nun gestoppt, bevor das hwmon-Gerät freigegeben wird; der Fehler lag in der devm-Abbruchlogik von lm90_probe(). Ubuntu stellt über die Security Notices USN-8593-1 und USN-8603-1 (Azure) aktualisierte Kernel-Pakete bereit. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Race-Condition im ovpn-Modul (OpenVPN-Kernel-Unterstützung) behoben: Beim Löschen eines bestehenden ovpn-Interfaces existiert ein sehr enges Zeitfenster, in dem das gleichzeitige Hinzufügen eines neuen Peers zu einem Konflikt führen kann. Ubuntu hat den Fehler in Kernel-Updates adressiert (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Ubuntu-Kernel-Updates einspielen.