Ubuntu (USN) Seite 29

Die Schwachstelle betrifft den Linux-Kernel und wird von Ubuntu in mehreren Security Notices adressiert, darunter USN-8567-1, USN-8570-1, USN-8574-1/-2 (GCP FIPS), USN-8595-1 (Oracle) und USN-8596-1 (NVIDIA). Details zur Art der Lücke liegen in den Quelldaten nicht vor; ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Schwachstelle im Linux-Kernel, die Ubuntu in mehreren Security Notices adressiert (USN-8567-1, USN-8574-1, USN-8596-1, USN-8595-1, USN-8574-2, USN-8609-1), darunter Kernel-Varianten für GCP FIPS, NVIDIA, Oracle und Azure CVM. Technische Details zur Art der Lücke liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Sicherheitslücke behoben, die Ubuntu über mehrere Security Notices ausrollt. Betroffen sind gemäss den Hinweisen der generische Kernel sowie Varianten für NVIDIA, GCP FIPS, Oracle und Azure CVM. Ubuntu hat dazu Kernel-Updates veröffentlicht (u. a. USN-8567-1, USN-8574-1, USN-8595-1, USN-8596-1, USN-8609-1). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Kernel-Updates der jeweiligen Distribution einspielen.

Im Linux-Kernel wurde eine Schwachstelle behoben, die in mehreren Ubuntu-Sicherheitshinweisen zu Kernel-Schwachstellen adressiert wird (u. a. USN-8567-1 sowie Varianten für NVIDIA-, Oracle- und GCP-FIPS-Kernel). Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Diese Schwachstelle im Linux-Kernel wird von Ubuntu in mehreren Sicherheitsmitteilungen behandelt: USN-8567-1, USN-8574-1 (GCP FIPS), USN-8596-1 (NVIDIA), USN-8595-1 (Oracle), USN-8574-2 und USN-8609-1 (Azure CVM). Betroffen sind somit mehrere Kernel-Varianten, darunter Cloud- und NVIDIA-Kernel. Technische Details zur konkreten Lücke liegen in den Quelldaten nicht vor; ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen gemäss den genannten Notices einspielen.

Diese CVE wird in mehreren Ubuntu-Sicherheitshinweisen (USN) als Schwachstelle im Linux-Kernel geführt und betrifft verschiedene Kernel-Varianten. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu über die genannten Sicherheitshinweise bereitgestellten Kernel-Aktualisierungen einspielen.

Im Linux-Kernel wurde eine Schwachstelle behoben, die in den Ubuntu-Sicherheitshinweisen zum Linux kernel adressiert wird. Nähere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Die Schwachstelle betrifft den Linux-Kernel und wird von Canonical über Ubuntu Security Notices (USN) als behoben ausgewiesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Betroffen sind verschiedene Ubuntu-Kernel-Abbilder, darunter Cloud- und Hardware-spezifische Varianten (u. a. GCP, Azure, NVIDIA, Oracle). Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

In den Ubuntu Security Notices wird eine Schwachstelle im Linux-Kernel behoben, die über mehrere Kernel-Varianten hinweg adressiert wird. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die bereitgestellten Ubuntu-Sicherheitsupdates einspielen.

Diese Schwachstelle betrifft den Linux-Kernel und wurde von Ubuntu in mehreren Security Notices behoben (u. a. USN-8567-1, USN-8574-1, USN-8596-1). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Sicherheitslücke behoben, die Ubuntu über mehrere Security Notices ausrollt. Betroffen sind gemäss den Hinweisen der generische Kernel sowie Varianten für NVIDIA, GCP FIPS, Oracle und Azure CVM. Ubuntu hat dazu Kernel-Updates veröffentlicht (u. a. USN-8567-1, USN-8574-1, USN-8595-1, USN-8596-1, USN-8609-1). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Kernel-Updates der jeweiligen Distribution einspielen.

Im Linux-Kernel wurde eine Sicherheitslücke behoben, die Ubuntu über mehrere Security Notices ausrollt. Betroffen sind gemäss den Hinweisen der generische Kernel sowie Varianten für NVIDIA, GCP FIPS, Oracle und Azure CVM. Ubuntu hat dazu Kernel-Updates veröffentlicht (u. a. USN-8567-1, USN-8574-1, USN-8595-1, USN-8596-1, USN-8609-1). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Kernel-Updates der jeweiligen Distribution einspielen.

Diese Schwachstelle betrifft den Linux-Kernel und wurde von Ubuntu in mehreren Security Notices behoben (u. a. USN-8567-1, USN-8574-1, USN-8596-1). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Die Schwachstelle betrifft den Linux-Kernel und wird von Canonical über Ubuntu Security Notices (USN) als behoben ausgewiesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Betroffen sind verschiedene Ubuntu-Kernel-Abbilder, darunter Cloud- und Hardware-spezifische Varianten (u. a. HWE, GCP, NVIDIA, Oracle). Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

Diese Schwachstelle betrifft den Linux-Kernel und wurde von Ubuntu in mehreren Security Notices behoben (u. a. USN-8569-1, USN-8603-1). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Diese Schwachstelle betrifft den Linux-Kernel und wird über Ubuntu Security Notices (USN) adressiert. Genauere technische Details liegen in den Quelldaten nicht vor; die Behebung erfolgt über die referenzierten USN-Advisories. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Betreiber sollten die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Die Schwachstelle betrifft den Linux-Kernel und wird von Ubuntu in den Security Notices USN-8569-1 (HWE-Kernel) und USN-8603-1 (Azure-Kernel) adressiert. Details zur Art der Lücke liegen in den Quelldaten nicht vor; ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Diese Schwachstelle betrifft den Linux-Kernel und wurde von Ubuntu in mehreren Security Notices behoben (u. a. USN-8569-1, USN-8567-1, USN-8574-1). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Sicherheitslücke behoben, die Ubuntu über mehrere Security Notices ausrollt. Betroffen sind gemäss den Hinweisen der generische Kernel sowie Varianten für NVIDIA, GCP FIPS, Oracle und Azure CVM. Ubuntu hat dazu Kernel-Updates veröffentlicht (u. a. USN-8567-1, USN-8574-1, USN-8595-1, USN-8596-1, USN-8609-1). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Kernel-Updates der jeweiligen Distribution einspielen.

Diese Schwachstelle betrifft den Linux-Kernel und wurde von Ubuntu in mehreren Security Notices behoben (u. a. USN-8567-1, USN-8574-1, USN-8596-1). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Diese Schwachstelle betrifft den Linux-Kernel und wird über Ubuntu Security Notices (USN) adressiert. Genauere technische Details liegen in den Quelldaten nicht vor; die Behebung erfolgt über die referenzierten USN-Advisories. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Betreiber sollten die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle behoben, die Ubuntu in mehreren Sicherheitshinweisen (USN) für verschiedene Kernel-Varianten adressiert. Genauere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Sicherheitsupdates einspielen.

Die Schwachstelle betrifft den Linux-Kernel und wird von Canonical über Ubuntu Security Notices (USN) als behoben ausgewiesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Betroffen sind verschiedene Ubuntu-Kernel-Abbilder, darunter Cloud- und Hardware-spezifische Varianten (u. a. GCP, Azure, NVIDIA, Oracle). Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

Im Linux-Kernel wurde eine Sicherheitslücke behoben, die über die Ubuntu Security Notices (USN) veröffentlicht wurde; betroffen sind mehrere Kernel-Varianten (u. a. GCP FIPS, NVIDIA, Oracle sowie Azure CVM). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

Diese CVE wird in mehreren Ubuntu-Sicherheitshinweisen (USN) als Schwachstelle im Linux-Kernel geführt und betrifft verschiedene Kernel-Varianten. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu über die genannten Sicherheitshinweise bereitgestellten Kernel-Aktualisierungen einspielen.

Diese CVE wird in mehreren Ubuntu-Sicherheitshinweisen (USN) als Schwachstelle im Linux-Kernel geführt und betrifft verschiedene Kernel-Varianten. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu über die genannten Sicherheitshinweise bereitgestellten Kernel-Aktualisierungen einspielen.

Im Linux-Kernel wurde eine Schwachstelle behoben, die Ubuntu in mehreren Sicherheitshinweisen (USN) für verschiedene Kernel-Varianten adressiert. Genauere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Sicherheitsupdates einspielen.

Im Linux-Kernel wurde eine Schwachstelle behoben, die Ubuntu in mehreren Sicherheitshinweisen (USN) für verschiedene Kernel-Varianten adressiert. Genauere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Sicherheitsupdates einspielen.

Im Linux-Kernel wurde eine Schwachstelle behoben, die Ubuntu in mehreren Sicherheitshinweisen (USN) für verschiedene Kernel-Varianten adressiert. Genauere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Sicherheitsupdates einspielen.

Diese CVE wird in mehreren Ubuntu-Sicherheitshinweisen (USN) als Schwachstelle im Linux-Kernel geführt und betrifft verschiedene Kernel-Varianten. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu über die genannten Sicherheitshinweise bereitgestellten Kernel-Aktualisierungen einspielen.

Die Schwachstelle betrifft den Linux-Kernel und wird von Canonical über Ubuntu Security Notices (USN) als behoben ausgewiesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Betroffen sind verschiedene Ubuntu-Kernel-Abbilder, darunter Cloud- und Hardware-spezifische Varianten (u. a. GCP, Azure, NVIDIA, Oracle). Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

Diese CVE wird in mehreren Ubuntu-Sicherheitshinweisen (USN) als Schwachstelle im Linux-Kernel geführt und betrifft verschiedene Kernel-Varianten. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu über die genannten Sicherheitshinweise bereitgestellten Kernel-Aktualisierungen einspielen.

Im Linux-Kernel wurde eine Schwachstelle behoben, die Ubuntu in mehreren Sicherheitshinweisen (USN) für verschiedene Kernel-Varianten adressiert. Genauere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Sicherheitsupdates einspielen.

Eine Schwachstelle im Linux-Kernel wird über Ubuntu Security Notices behandelt und mit aktualisierten Kernel-Paketen behoben. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

Die Schwachstelle betrifft den Linux-Kernel und wurde in mehreren Ubuntu-Sicherheitshinweisen (USN) behandelt. Genauere technische Angaben liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

Im Linux-Kernel wurde eine Schwachstelle behoben, die Ubuntu in mehreren Sicherheitshinweisen (USN) für verschiedene Kernel-Varianten adressiert. Genauere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Sicherheitsupdates einspielen.

Eine Schwachstelle im Linux-Kernel wird über Ubuntu Security Notices behandelt und mit aktualisierten Kernel-Paketen behoben. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

Im Linux-Kernel wurde eine Schwachstelle behoben, die in den Ubuntu-Sicherheitshinweisen zum Linux kernel adressiert wird. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Die Schwachstelle betrifft den Linux-Kernel und wird von Canonical über Ubuntu Security Notices (USN) als behoben ausgewiesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Betroffen sind verschiedene Ubuntu-Kernel-Abbilder, darunter Cloud- und Hardware-spezifische Varianten (u. a. GCP, Azure, NVIDIA, Oracle). Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

Die Schwachstelle betrifft den Linux-Kernel und wurde in mehreren Ubuntu-Sicherheitshinweisen (USN) behandelt. Genauere technische Angaben liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

Im KVM-Subsystem des Linux-Kernels für arm64 werden die privaten Interrupts (private_irqs) des virtuellen GIC nicht freigegeben, wenn die Initialisierung nach bereits erfolgter Allokation fehlschlägt. Dadurch kann beim Aufsetzen virtueller Maschinen Speicher verloren gehen. Der Fehler wurde im Kernel behoben. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (USN-8593-1, USN-8603-1). Empfohlene Massnahme: aktuelle Kernel-Version mit dem Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Speicher-Subsystem (mm/memory) behoben: Beim Aufheben des Mappings von Device-Private- bzw. Device-Exclusive-Pages konnte eine unberechtigte Kernel-Warnung ausgelöst werden. Ubuntu hat den Fehler in den Kernel-Updates USN-8593-1 und USN-8603-1 (Azure) adressiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die verfügbaren Ubuntu-Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in der Netzwerk-Dateisystem-Bibliothek (netfs) behoben. In netfs_invalidate_folio() wurde die teilweise Invalidierung eines Folios mit Streaming-Write-Daten nicht korrekt behandelt, wenn sich der Invalidierungsbereich mit den geschriebenen Daten überschnitt. Der Fix korrigiert diese Teil-Invalidierung. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ubuntu hat den Fehler in den Security Notices USN-8593-1 und USN-8603-1 adressiert. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde für arm64 ein Fehler behoben: Der letzte Teil des [data, end)-Segments konnte in die nächste Seite des initialen Mappings überlaufen; hierfür wird nun eine zusätzliche Seite reserviert. Die Schwachstelle ist lokal ausnutzbar und wirkt sich auf die Verfügbarkeit aus. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Kernel-Aktualisierung gemäss Distributions-Sicherheitshinweis einspielen.

Im Linux-Kernel wurde eine Schwachstelle im airoha-Netzwerktreiber behoben: Bei fehlgeschlagener Allokation von Queue-Einträgen oder DMA-Deskriptorlisten war die ndesc-Initialisierung in airoha_qdma_init_rx_queue() falsch platziert. Die Lücke ist lokal ausnutzbar und wirkt sich auf die Verfügbarkeit aus. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: aktualisierten Kernel der Distribution einspielen.

Im Linux-Kernel wurde eine Schwachstelle in sched/fair behoben: Beim Initialisieren frisch geforkter Scheduler-Entities wurde rel_deadline nicht zurückgesetzt, was durch einen yield-Aufruf einen Absturz auslösen konnte. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Betroffen sind Kernel-Pakete mehrerer Linux-Distributionen. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde ein Fehler im DRM-Bridge-Treiber cadence cdns-mhdp8546-core behoben; der mhdp-Connector wird nun früher in atomic_enable() gesetzt, um Fehler bei der Verarbeitung zu vermeiden. Betroffen sind die Kernel-Pakete der aufgeführten Distributionen, zusätzlich bestätigt durch mehrere Ubuntu-Sicherheitshinweise (USN). CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im WLAN-Treiber mt76/mt7925 behoben: In mt7925_mac_write_txwi kann es zu einer NULL-Dereferenzierung von vif kommen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die Kernel-Aktualisierung der jeweiligen Distribution einspielen.

Im Linux-Kernel wurde eine Schwachstelle im ntfs3-Dateisystem behoben: In der Funktion attr_data_get_block_locked() fehlte das Laden der Run-Informationen für vcn0, wenn die Cluster eines komprimierten oder sparsamen Attributs fragmentiert sind. Laut CVSS-Vektor ist ein lokaler Angriff mit Auswirkung auf die Verfügbarkeit möglich. Die Lücke betrifft Ubuntu-Kernel-Pakete und wird in mehreren Ubuntu Security Notices behandelt, unter anderem USN-8569-1 (HWE), USN-8568-1 (OEM), USN-8566-1, USN-8593-1 und USN-8603-1 (Azure). CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates gemäss den genannten Security Notices einspielen.

Im Linux-Kernel behebt ein Fix in der macvlan-Komponente einen Fehler in macvlan_get_size(), der keinen Speicherplatz für IFLA_MACVLAN_BC_CUTOFF reservierte. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Den Fix ziehen Amazon Linux (ALAS), Oracle Linux (ELSA), Rocky Linux und Ubuntu (USN) über ihre jeweiligen Kernel-Advisories nach.