Ubuntu (USN) Seite 23

Für den Linux-Kernel (Ubuntu, Azure FIPS) wurde im Rahmen von USN-8393-1 eine Sicherheitslücke gemeldet. Zu dieser Schwachstelle liegen aus den Quellen keine technischen Detailbeschreibungen vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Sicherheitsupdates von Ubuntu (USN-8393-1) einspielen.

In den Ubuntu Security Notices wird eine Schwachstelle im Linux-Kernel behoben, die über mehrere Kernel-Varianten hinweg adressiert wird. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Ubuntu-Sicherheitsupdates einspielen.

Im Linux-Kernel wurde eine Schwachstelle behoben, die in den Ubuntu-Sicherheitshinweisen zum Linux kernel adressiert wird. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im ethtool-tsinfo-Code behoben: Bei einem Fehler in der Vorbereitungsphase führte der Fehlerpfad dazu, dass ein ERR_PTR-Wert an genlmsg_cancel() übergeben wurde. Ubuntu hat den Fehler in den Kernel-Updates USN-8593-1 und USN-8603-1 (Azure) adressiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die verfügbaren Ubuntu-Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im ethtool-Modul-Code behoben: Schlägt die Validierung beim Flashen eines Moduls fehl, wurde der Aufruf von ethnl_ops_complete() übersprungen, sodass der Vorgang nicht sauber abgeschlossen wurde. Ubuntu hat den Fehler in Kernel-Updates adressiert (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Ubuntu-Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im ethtool-RSS-Code behoben: rss_prepare_get() allozierte die Puffer für Indirektionstabelle (indir_table) und Hash-Key (hkey), gab sie bei einem Fehlschlag von get_rxfh jedoch nicht wieder frei (Speicherleck). Ubuntu hat den Fehler in den Kernel-Updates USN-8593-1 und USN-8603-1 (Azure) adressiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die verfügbaren Ubuntu-Kernel-Updates einspielen.

Im Linux-Kernel wurde im mailbox-Subsystem eine Plausibilitätsprüfung ergänzt, damit ein fehlendes Kanal-Array am Mailbox-Controller nicht mehr zu einem Fehler führt. Die Schwachstelle ist lokal ausnutzbar und wirkt sich auf die Verfügbarkeit aus. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das bereitgestellte Kernel-Update der betroffenen Distribution einspielen.

Im Linux-Kernel behebt ein Fix in der netfilter-Komponente (nft_ct) einen Fehler in nft_ct_expect_obj_eval(): Die Funktion legt eine Expectation an und ruft nf_ct_expect_ auf, ohne diese in bestimmten Pfaden korrekt freizugeben. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Den Fix ziehen Amazon Linux (ALAS), Oracle Linux (ELSA), Rocky Linux und Ubuntu (USN) über ihre jeweiligen Kernel-Advisories nach.

Diese Schwachstelle im Linux-Kernel wird im Ubuntu-Sicherheitshinweis USN-8393-1 (Linux kernel, Azure FIPS) behandelt. Zur konkreten technischen Ausprägung dieses Eintrags liegen in den Quelldaten keine weiteren Details vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die im Ubuntu-Sicherheitshinweis USN-8393-1 bereitgestellten Kernel-Aktualisierungen einspielen.

Ubuntu meldet in mehreren Sicherheitshinweisen (USN-8569-1, USN-8568-1, USN-8566-1) Schwachstellen im Linux-Kernel, unter anderem in den HWE- und OEM-Varianten. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung gemäss den betroffenen Ubuntu-Sicherheitshinweisen.

Diese Schwachstelle im Linux-Kernel wird in den Ubuntu-Sicherheitshinweisen USN-8569-1, USN-8568-1 und USN-8566-1 behandelt. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die in den genannten Ubuntu-Sicherheitshinweisen bereitgestellten Kernel-Aktualisierungen einspielen.

Im Linux-Kernel wurde in netfilter ctnetlink die Referenzzählung in den Expectation-Dumpern entfernt, um ein Referenzzähler-Problem zu beheben. Das Expectation-Objekt wird dabei nicht länger gehalten. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von den betroffenen Distributionen bereitgestellten Kernel-Aktualisierungen einspielen.

Der Ubuntu-Sicherheitshinweis USN-8558-1 meldet mehrere Schwachstellen in ImageMagick. Nähere technische Details und ein CVSS-Basiswert liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Paket-Aktualisierungen einspielen.

Im Linux-Kernel wurde eine Schwachstelle im AMD-IOMMU-Treiber behoben. In den Funktionen iommu_mmio_write() und iommu_capability_write() der IOMMU-debugfs-Schnittstelle bestand ein latenter Out-of-Bounds-Zugriff, der nun im Kernel-Code entfernt wurde. Die Lücke ist über die Ubuntu-Advisories USN-8593-1 und USN-8603-1 (Linux kernel bzw. Linux kernel Azure) adressiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Die Ubuntu-Sicherheitsmeldung USN-8581-1 weist mehrere Schwachstellen in der Bibliothek libarchive aus. Weitere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Paketaktualisierungen einspielen.

Die Schwachstelle betrifft den Linux-Kernel und wurde in mehreren Ubuntu-Sicherheitshinweisen (USN) behandelt. Genauere technische Angaben liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Grafiktreiber drm/v3d behoben: v3d_get_extensions() durchläuft eine vom Userspace übergebene einfach verkettete Liste; eine leere Multisync-Extension wird nun abgewiesen, um eine Endlosschleife zu verhindern. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: den korrigierten Kernel über die Distributions-Updates (Amazon Linux, Oracle Linux, Rocky Linux, Ubuntu) einspielen.

Im Linux-Kernel wurde eine Schwachstelle behoben: Da jeder Plattformtreiber dazu gebracht werden kann, an ein Gerät gebunden zu werden, für das er nicht vorgesehen ist, prüft die Korrektur beim Probe das Ergebnis von ACPI_COMPANION() gegen NULL. Ohne diese Prüfung kann der Zugriff auf ein nicht vorhandenes ACPI-Begleitobjekt zu Fehlverhalten führen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Zusätzlich im Ubuntu Security Notice USN-8618-1 (Linux-Kernel-Schwachstellen) aufgeführt. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Im Linux-Kernel wurde laut Quellbeschreibung eine Schwachstelle im igorplugusb-Fernbedienungstreiber (media: rc) behoben: Das Setup-Paket des Control-Requests wird korrigiert. Der Fehler ging auf einen früheren Commit zu den Kohärenzregeln zurück. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle bei Firmware-Knoten behoben: Wird ein Firmware-Knoten auf dem Stack angelegt (z. B. temporär), konnte fwnode->secondary uninitialisiert bleiben; fwnode_init() setzt das Feld nun auf NULL. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Zusätzlich in den Ubuntu Security Notices USN-8618-1 und USN-8620-1 (Linux-Kernel-Schwachstellen) aufgeführt. Empfohlene Massnahme: aktualisierten Kernel bzw. das Ubuntu-Sicherheitsupdate einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Treiber drm/msm/dsi behoben: Auf DSI-6G-Plattformen wird der IO-Adressraum intern über io_offset verschoben, wodurch ein Register-Dump über den tatsächlich gemappten Speicherbereich hinausgehen konnte. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Zusätzlich im Ubuntu Security Notice USN-8618-1 (Linux-Kernel-Schwachstellen) aufgeführt. Empfohlene Massnahme: aktualisierten Kernel bzw. das Ubuntu-Sicherheitsupdate einspielen.

Im Linux-Kernel wurde laut Quellbeschreibung eine Schwachstelle im UVC-Gadget-Treiber behoben: uvc_function_bind() durchlief opts->extension_units zweimal, ohne opts->lock durchgehend zu halten; die Korrektur hält den Lock über die XU-Walks. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: verfügbare Kernel-Updates einspielen.

Im Linux-Kernel wurden im GPIO-Treiber rockchip mehrere Teardown-Probleme und Resource-Leaks im Remove-Pfad des Treibers behoben. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Mehrere Ubuntu-Sicherheitsmeldungen (USN-8566-1 bis USN-8569-1) weisen Schwachstellen im Linux-Kernel aus, die verschiedene Kernel-Varianten (u. a. HWE und OEM) betreffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die betroffenen Kernel-Pakete gemäss Ubuntu-Advisory aktualisieren.

Mehrere Ubuntu-Sicherheitsmeldungen (USN-8566-1 bis USN-8569-1) weisen Schwachstellen im Linux-Kernel aus, die verschiedene Kernel-Varianten (u. a. HWE und OEM) betreffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die betroffenen Kernel-Pakete gemäss Ubuntu-Advisory aktualisieren.

Diese Schwachstelle im Linux-Kernel wird in den Ubuntu-Sicherheitshinweisen USN-8569-1, USN-8568-1, USN-8567-1 und USN-8566-1 behandelt. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die in den genannten Ubuntu-Sicherheitshinweisen bereitgestellten Kernel-Aktualisierungen einspielen.

Diese Schwachstelle betrifft den Linux-Kernel und wird von Ubuntu im Rahmen mehrerer Sicherheitsmeldungen zu Kernel-Schwachstellen behoben, unter anderem USN-8569-1 für den HWE-Kernel. Nähere technische Details liegen in den Quelldaten nicht als Klartext vor; ein CVSS-Basiswert ist nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

Mehrere Ubuntu-Sicherheitsmeldungen (USN-8566-1 bis USN-8569-1) weisen Schwachstellen im Linux-Kernel aus, die verschiedene Kernel-Varianten (u. a. HWE und OEM) betreffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die betroffenen Kernel-Pakete gemäss Ubuntu-Advisory aktualisieren.

Die Ubuntu-Sicherheitshinweise USN-8566-1 bis USN-8569-1 melden mehrere Schwachstellen im Linux-Kernel, unter anderem in den HWE- und OEM-Varianten. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Ubuntu-Sicherheitshinweis bereitgestellten Kernel-Aktualisierungen einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Grafiktreiber drm/amdkfd behoben: In der Funktion kfd_ioctl_get_process_apertures fehlte eine obere Bereichsprüfung für num_of_nodes, sodass ein zu grosser Wert ungeprüft verarbeitet werden konnte. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (u. a. USN-8574-1, USN-8574-2, USN-8593-1, USN-8595-1, USN-8596-1). Empfohlene Massnahme: den aktualisierten Kernel mit dem entsprechenden Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Medientreiber ov8856 (media/i2c) behoben: In ov8856_init_controls() wurde der Control-Handler bei einem Fehler beim Hinzufügen von Controls nicht freigegeben. Der Fehler wurde im Kernel-Quellcode korrigiert. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (USN-8574-1, USN-8575-1, USN-8575-2, USN-8576-1, USN-8596-1). CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.

Im powerpc-Treiber hv-gpci des Linux-Kernels verwenden vier sysfs-show()-Callbacks get_cpu_var(hv_gpci_reqb), geben die zugehoerige Per-CPU-Variable in den Fehlerpfaden aber nicht wieder frei, wodurch der Preempt-Count leckt. Die Schwachstelle wurde im Linux-Kernel behoben; Ubuntu hat dazu Kernel-Sicherheitsupdates veröffentlicht (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in der ARM-FF-A-Firmwareschnittstelle (arm_ffa) behoben. Der Bus-Match-Callback ging davon aus, dass jeder FF-A-Treiber eine gültige FF-A-ID-Tabelle bereitstellt; fehlt diese Tabelle, kam es bei der Treiberregistrierung zu einem NULL-Zugriff. Der Fix ergänzt eine entsprechende NULL-Prüfung. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ubuntu hat den Fehler in mehreren Security Notices (u. a. USN-8575-1 und USN-8576-1) adressiert. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

Im KVM-Subsystem des Linux-Kernels für arm64 werden die privaten Interrupts (private_irqs) des virtuellen GIC nicht freigegeben, wenn die Initialisierung nach bereits erfolgter Allokation fehlschlägt. Dadurch kann beim Aufsetzen virtueller Maschinen Speicher verloren gehen. Der Fehler wurde im Kernel behoben. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (USN-8593-1, USN-8603-1). Empfohlene Massnahme: aktuelle Kernel-Version mit dem Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle im netfs-Subsystem behoben: netfs_perform_write() behandelt unter bestimmten Umständen folio->private nicht korrekt; dies wurde korrigiert. Ubuntu stellt über die Security Notices USN-8593-1 und USN-8603-1 (Azure) aktualisierte Kernel-Pakete bereit. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im netfs-Subsystem behoben: netfs_invalidate_folio() löscht nun das Dirty-Bit, wenn alle Änderungen entfernt wurden; der Fehler betraf Streaming-Writes. Ubuntu stellt über die Security Notices USN-8593-1 und USN-8603-1 (Azure) aktualisierte Kernel-Pakete bereit. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in der Netzwerk-Dateisystem-Bibliothek netfs behoben: Beim Aufruf von netfs_write_begin() konnte ein VM_BUG_ON_FOLIO()-Zustand ausgelöst werden, der sich laut Quelle durch mehrfache Läufe des Testfalls generic/013 reproduzieren liess. Ubuntu hat den Fehler in Kernel-Updates adressiert (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Ubuntu-Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Hardware-Monitoring-Treiber adm1266 (pmbus) behoben: Die GPIO-Accessoren adm1266_gpio_get() und adm1266_gpio_get_multiple() wiesen zu kurze Block-Read-Antworten nicht zurück. Ubuntu hat den Fehler in mehreren Kernel-Updates adressiert, darunter USN-8575-1, USN-8575-2, USN-8576-1/-2 (NVIDIA Tegra) und USN-8593-1. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die verfügbaren Ubuntu-Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im hwmon-Treiber pmbus/adm1266 behoben: Die Funktion adm1266_nvmem_read_blackbox() iteriert über einen record_count aus externen Daten; unplausible Werte werden nun zurückgewiesen. Ubuntu stellt über mehrere Security Notices (USN-8575-1, USN-8575-2, USN-8576-1, USN-8576-2 für NVIDIA Tegra sowie USN-8593-1) aktualisierte Kernel-Pakete bereit. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Mesh-Netzwerkprotokoll batman-adv behoben: Der Translation-Table-Code (tt) konnte leere VLAN-Antworten erzeugen; der Fix baut auf einer früheren Änderung zur Vermeidung von TT-Request-Stürmen auf. Ubuntu hat den Fehler in Kernel-Updates adressiert (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Ubuntu-Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Mesh-Netzwerkmodul batman-adv (Bridge Loop Avoidance) behoben: Ohne gehaltenes rtnl_lock konnte ein Claim über ein bereits entferntes Interface zu einer NULL-Pointer-Dereferenzierung führen. Ubuntu hat den Fehler in den Kernel-Updates USN-8593-1 und USN-8603-1 (Azure) adressiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die verfügbaren Ubuntu-Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Bluetooth-L2CAP-Subsystem behoben: Bei ecred_reconfigure wurde statt einer gepackten PDU ein Stack-Zeiger versendet. Betroffen sind Linux-Kernel-Pakete von Ubuntu; Canonical hat dazu die Security Notices USN-8593-1 und USN-8603-1 (Linux kernel Azure) veröffentlicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: aktualisierte Kernel-Pakete gemäss den Ubuntu Security Notices einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Bluetooth-ISO-Subsystem behoben: ISO_END-Frames, die ohne vorheriges ISO_START-Frame eintreffen, werden nun verworfen. Ubuntu stellt über die Security Notices USN-8593-1 und USN-8603-1 (Azure) aktualisierte Kernel-Pakete bereit. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im hwmon-Treiber für den ADM1266 (pmbus) behoben: Die Funktion adm1266_nvmem_read_blackbox() deklariert einen nur 5 Byte grossen Stack-Puffer, der auf die Grösse I2C_SMBUS_BLOCK_MAX erweitert werden musste. Betroffen sind Linux-Kernel-Pakete von Ubuntu; Canonical hat dazu unter anderem die Security Notices USN-8575-1, USN-8575-2, USN-8576-1, USN-8576-2 und USN-8593-1 veröffentlicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: aktualisierte Kernel-Pakete gemäss den Ubuntu Security Notices einspielen.

Im Bluetooth-Treiber btmtk des Linux-Kernels wurde ein Speicherleck behoben: Das setup_packet eines Control-URB wurde nicht freigegeben, wenn usb_submit_urb fehlschlug. Ubuntu hat dazu Kernel-Sicherheitsupdates veröffentlicht (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im WLAN-Treiber ath11k des Linux-Kernels wurden Leaks in Fehlerpfaden einiger WMI-WOW-Aufrufe behoben: An zwei Stellen wurde das Ergebnis der WMI-Funktion direkt zurückgegeben, ohne belegte Ressourcen freizugeben. Der Fehler wurde per Kernel-Patch korrigiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (u. a. USN-8575-1, USN-8576-1, USN-8593-1). Empfohlene Massnahme: die bereitgestellte Kernel-Aktualisierung einspielen.

Im Linux-Kernel wurde eine Schwachstelle in der Netzwerk-Dateisystem-Bibliothek (netfs) behoben. In netfs_invalidate_folio() wurde die teilweise Invalidierung eines Folios mit Streaming-Write-Daten nicht korrekt behandelt, wenn sich der Invalidierungsbereich mit den geschriebenen Daten überschnitt. Der Fix korrigiert diese Teil-Invalidierung. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ubuntu hat den Fehler in den Security Notices USN-8593-1 und USN-8603-1 adressiert. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in den Kprobes-Sanity-Tests (test_kprobes) behoben: Wurden die Tests zweimal ausgeführt, schlugen alle Tests fehl und das System konnte abstürzen; der Fix setzt die Kprobes zwischen den Testläufen zurück. Ubuntu hat dazu Kernel-Sicherheitsupdates veröffentlicht (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im SPI-Treiber ep93xx behoben: Schlägt das DMA-Setup beim Probe fehl, fällt der Treiber auf den PIO-Modus zurück; dabei konnte ein Fehlerzeiger dereferenziert werden. Der Fehler wurde per Kernel-Patch korrigiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (USN-8593-1, USN-8603-1). Empfohlene Massnahme: die bereitgestellte Kernel-Aktualisierung einspielen.

Im spi-qup-Treiber des Linux-Kernels konnte es nach einem fehlgeschlagenen DMA-Setup während des Probe-Vorgangs zu einer Dereferenzierung eines Fehlerzeigers kommen; der Treiber fällt in diesem Fall auf den PIO-Modus zurück. Der Fehler wurde im Linux-Kernel behoben. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (USN-8593-1, USN-8603-1 für Azure). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.