Liebes Linux-Magazin-Team,
bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.
Historie:
Version 4 (11.03.26):
Für Ubuntu 22.04 LTS steht ein Sicherheitsupdate für den Linux-Kernel in
der Variante für NVIDIA-Systeme (linux-nvidia) bereit, um die beiden
Schwachstellen zu beheben.
Version 3 (04.03.26):
Für Ubuntu 20.04 LTS und 22.04 LTS stehen Sicherheitsupdates für den
Linux-Kernel in den Varianten Hardware Enablement (linux-hwe-5.15), für
Amazon Web Services (AWS)-Systeme (linux-aws, linux-aws-5.15), für Google
Cloud Platform (GCP)-Systeme (linux-gcp-5.15), für IBM Cloud-Systeme
(linux-ibm, linux-ibm-5.15), für NVIDIA Tegra IGX-Systeme (linux-nvidia-
tegra-igx), für NVIDIA Tegra-Systeme (linux-nvidia-tegra-5.15) und für
Oracle Cloud-Systeme (linux-oracle-5.15) bereit, um die beiden
Schwachstellen zu beheben.
Und für Ubuntu 22.04 LTS steht zusätzlich ein Sicherheitsupdate für den
Linux-Kernel in der Variante für Amazon Web Services (AWS)-Systeme mit
FIPS-Konformität (linux-aws-fips) bereit, um die beiden Schwachstellen zu
beheben.
Version 2 (25.02.26):
Für Ubuntu 22.04 LTS steht ein Sicherheitsupdate für den Linux-Kernel in
der Variante mit FIPS-Konformität (linux-fips) bereit, um die beiden
Schwachstellen zu beheben.
Version 1 (25.02.26):
Neues Advisory
Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um beliebigen
Programmcode auszuführen.
Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien
erforderlich.
Für Ubuntu 20.04 LTS und 22.04 LTS stehen Sicherheitsupdates für den Linux-
Kernel (linux) einschließlich der Varianten für Google Cloud Platform
(GCP)-Systeme (linux-gcp), für Google Container Engine (GKE)-Systeme (linux-
gke, linux-gkeop), für Intel IoT Plattformen (linux-intel-iotg, linux-intel-
iotg-5.15), für NVIDIA Tegra-Systeme (linux-nvidia-tegra), für Oracle Cloud-
Systeme (linux-oracle), für Xilinx ZynqMP Prozessoren (linux-xilinx-zynqmp),
für Cloud-Umgebungen (linux-kvm) und Niedriglatenz-Kernel (linux-lowlatency,
linux-lowlatency-hwe-5.15) bereit, um die beiden Schwachstellen zu beheben.
Und für Ubuntu 22.04 LTS stehen zusätzlich Sicherheitsupdates für den Linux-
Kernel in den Varianten für Google Cloud Platform (GCP)-Systeme mit FIPS-
Konformität (linux-gcp-fips), für Intel IoT Echtzeit Plattformen (linux-
intel-iot-realtime) und für Echtzeit-Systeme (linux-realtime) bereit, um die
beiden Schwachstellen zu beheben.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2026-0691]
Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team
—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html
