Dies Bundesamt zu Gunsten von Sicherheit in welcher Informationstechnik (BSI) hat am 09.02.2025 ein Update zu einer am 12.01.2025 bekanntgewordenen Sicherheitslücke zu Gunsten von Linux Kernel veröffentlicht. Betroffen von welcher Sicherheitslücke sind dasjenige operating system Linux sowie die Produkte Debian Linux, SUSE Linux und Open Source eCryptfs.

Die neuesten Hersteller-Empfehlungen in Sachen Updates, Workarounds und Sicherheitspatches zu Gunsten von sie Sicherheitslücke finden Sie hier: Debian Security Advisory DSA-5860 (Stand: 08.02.2025). Weitere nützliche Sinister werden weiter unten in diesem Beitrag aufgeführt.

Sicherheitshinweis zu Gunsten von Linux Kernel – Risiko: mittel

Risikostufe: 3 (mittel)
CVSS Kusine Score: 5,5
CVSS Zeitlich Score: 4,8
Remoteangriff: Nein

Zur Ordnung des Schweregrads von Schwachstellen in Computersystemen wird dasjenige Common Vulnerability Scoring System (CVSS) angewandt. Dieser CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken uff Sockel verschiedener Kriterien miteinander zu vergleichen, um Gegenmaßnahmen besser vorziehen zu können. Zum Besten von die Schweregrade einer Schwachstelle werden die Attribute „keine“, „tief“, „mittel“, „hoch“ und „ungelegen“ verwendet. Dieser Kusine Score bewertet die Voraussetzungen zu Gunsten von vereinigen Übergriff (u.a. Authentifizierung, Kompliziertheit, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Dieser Zeitlich Score berücksichtigt darüber hinaus zeitliche Veränderungen in Form von welcher Gefahrenlage. Dieser Schweregrad welcher hier behandelten Schwachstelle wird nachdem dem CVSS mit einem Kusine Score von 5,5 wie „mittel“ eingeschätzt.

Linux Kernel Programmfehler: Mehrere Schwachstellen zuteilen Denial of Tafelgeschirr

Dieser Kernel stellt den Stein des Linux Betriebssystems dar.

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um vereinigen Denial-of-Tafelgeschirr-Zustand zu erzeugen und weitere nicht spezifizierte Angriffe zu starten.

Die Verwundbarkeit wird mit den eindeutigen CVE-Identifikationsnummern (Common Vulnerabilities and Exposures) CVE-2024-41149, CVE-2024-41932, CVE-2024-41935, CVE-2024-43098, CVE-2024-45828, CVE-2024-46896, CVE-2024-47141, CVE-2024-47143, CVE-2024-47408, CVE-2024-47794, CVE-2024-47809, CVE-2024-48873, CVE-2024-48875, CVE-2024-48876, CVE-2024-48881, CVE-2024-49568, CVE-2024-49569, CVE-2024-49571, CVE-2024-49573, CVE-2024-50051, CVE-2024-51729, CVE-2024-52319, CVE-2024-52332, CVE-2024-53680, CVE-2024-53682, CVE-2024-53685, CVE-2024-53687, CVE-2024-53689, CVE-2024-53690, CVE-2024-54191, CVE-2024-54193, CVE-2024-54455, CVE-2024-54460, CVE-2024-54680, CVE-2024-54683, CVE-2024-55639, CVE-2024-55641, CVE-2024-55642, CVE-2024-55881, CVE-2024-55916, CVE-2024-56368, CVE-2024-56369, CVE-2024-56372, CVE-2024-56788, CVE-2024-57791, CVE-2024-57792, CVE-2024-57793, CVE-2024-57798, CVE-2024-57799, CVE-2024-57800, CVE-2024-57804, CVE-2024-57805, CVE-2024-57806, CVE-2024-57807, CVE-2024-57809, CVE-2024-57838, CVE-2024-57839, CVE-2024-57843, CVE-2024-57849, CVE-2024-57850, CVE-2024-57872, CVE-2024-57874, CVE-2024-57875, CVE-2024-57876, CVE-2024-57877, CVE-2024-57878, CVE-2024-57879, CVE-2024-57880, CVE-2024-57881, CVE-2025-23124, CVE-2025-23125, CVE-2025-23126, CVE-2025-23127 und CVE-2025-23128 gehandelt.

Von welcher Sicherheitslücke betroffene Systeme im Gesamtschau

operating system
Linux

Produkte
Debian Linux (cpe:/o:debian:debian_linux)
SUSE Linux (cpe:/o:suse:suse_linux)
Open Source Linux Kernel (cpe:/a:linux:linux_kernel)

Allgemeine Maßnahmen zum Umgang mit IT-Schwachstellen

1. Benutzer welcher betroffenen Anwendungen sollten sie uff dem aktuellsten Stand halten. Hersteller sind c/o Bekanntwerden von Sicherheitslücken dazu angehalten, sie schnellstmöglich durch Erfindung eines Patches oder eines Workarounds zu beheben. Sollten neue Sicherheitsupdates verfügbar sein, installieren Sie sie zeitnah.
2. Um Rat fragen Sie zu Informationszwecken die im nächsten Ausschnitt aufgeführten Quellen. Vielerorts enthalten sie weiterführende Informationen zur aktuellsten Version welcher betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
3. Wenden Sie sich c/o weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten die genannten Quellen regelmäßig daraufhin prüfen, ob ein neues Sicherheitsupdate zur Verfügung steht.

Hersteller-Informationen zu Updates, Patches und Workarounds

An dieser Stelle entscheiden sich weiterführende Sinister mit Informationen gut Programmfehler-Reports, Security-Fixes und Workarounds.

Debian Security Advisory DSA-5860 vom 2025-02-08 (09.02.2025)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-security-announce/2025/msg00023.html

SUSE Security Update SUSE-SU-2025:0289-1 vom 2025-01-29 (29.01.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-January/020239.html

SUSE Security Update SUSE-SU-2025:0236-1 vom 2025-01-24 (26.01.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-January/020196.html

Linux Kernel CVE Announcement CVE-2025-23128 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011106-CVE-2025-23128-2d6e@gregkh/#t

Linux Kernel CVE Announcement CVE-2025-23127 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011105-CVE-2025-23127-2b8d@gregkh/

Linux Kernel CVE Announcement CVE-2025-23126 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011105-CVE-2025-23126-4c4f@gregkh/

Linux Kernel CVE Announcement CVE-2025-23125 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011105-CVE-2025-23125-069a@gregkh/

Linux Kernel CVE Announcement CVE-2025-23124 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011104-CVE-2025-23124-6e63@gregkh/

Linux Kernel CVE Announcement CVE-2024-57881 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011146-CVE-2024-57881-7516@gregkh/

Linux Kernel CVE Announcement CVE-2024-57880 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011134-CVE-2024-57880-c009@gregkh/

Linux Kernel CVE Announcement CVE-2024-57879 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011131-CVE-2024-57879-7fa8@gregkh/

Linux Kernel CVE Announcement CVE-2024-57878 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011108-CVE-2024-57878-465c@gregkh/

Linux Kernel CVE Announcement CVE-2024-57877 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011108-CVE-2024-57877-ee49@gregkh/

Linux Kernel CVE Announcement CVE-2024-57876 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011107-CVE-2024-57876-1d02@gregkh/

Linux Kernel CVE Announcement CVE-2024-57875 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011107-CVE-2024-57875-7902@gregkh/

Linux Kernel CVE Announcement CVE-2024-57874 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011113-CVE-2024-57874-539d@gregkh/

Linux Kernel CVE Announcement CVE-2024-57872 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011104-CVE-2024-57872-28ee@gregkh/

Linux Kernel CVE Announcement CVE-2024-57850 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011104-CVE-2024-57850-7e8d@gregkh/

Linux Kernel CVE Announcement CVE-2024-57849 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011103-CVE-2024-57849-64db@gregkh/

Linux Kernel CVE Announcement CVE-2024-57843 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011103-CVE-2024-57843-1c15@gregkh/

Linux Kernel CVE Announcement CVE-2024-57839 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011101-CVE-2024-57839-daf6@gregkh/

Linux Kernel CVE Announcement CVE-2024-57838 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011105-CVE-2024-57838-4111@gregkh/

Linux Kernel CVE Announcement CVE-2024-57809 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011103-CVE-2024-57809-a6be@gregkh/

Linux Kernel CVE Announcement CVE-2024-57807 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011153-CVE-2024-57807-b595@gregkh/

Linux Kernel CVE Announcement CVE-2024-57806 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011153-CVE-2024-57806-0afb@gregkh/

Linux Kernel CVE Announcement CVE-2024-57805 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011152-CVE-2024-57805-fbae@gregkh/

Linux Kernel CVE Announcement CVE-2024-57804 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011152-CVE-2024-57804-4bad@gregkh/

Linux Kernel CVE Announcement CVE-2024-57800 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011152-CVE-2024-57800-699a@gregkh/

Linux Kernel CVE Announcement CVE-2024-57799 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011151-CVE-2024-57799-ae66@gregkh/

Linux Kernel CVE Announcement CVE-2024-57798 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011151-CVE-2024-57798-68b5@gregkh/

Linux Kernel CVE Announcement CVE-2024-57793 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011150-CVE-2024-57793-4d57@gregkh/

Linux Kernel CVE Announcement CVE-2024-57792 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011150-CVE-2024-57792-0002@gregkh/

Linux Kernel CVE Announcement CVE-2024-57791 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011147-CVE-2024-57791-7bc8@gregkh/

Linux Kernel CVE Announcement CVE-2024-56788 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011147-CVE-2024-56788-7a74@gregkh/

Linux Kernel CVE Announcement CVE-2024-56372 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011147-CVE-2024-56372-99e3@gregkh/

Linux Kernel CVE Announcement CVE-2024-56369 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011146-CVE-2024-56369-be56@gregkh/

Linux Kernel CVE Announcement CVE-2024-56368 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011146-CVE-2024-56368-e3cd@gregkh/

Linux Kernel CVE Announcement CVE-2024-55916 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011146-CVE-2024-55916-3a1f@gregkh/

Linux Kernel CVE Announcement CVE-2024-55881 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011145-CVE-2024-55881-ad68@gregkh/

Linux Kernel CVE Announcement CVE-2024-55642 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011100-CVE-2024-55642-29a8@gregkh/

Linux Kernel CVE Announcement CVE-2024-55641 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011159-CVE-2024-55641-fa58@gregkh/

Linux Kernel CVE Announcement CVE-2024-55639 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011159-CVE-2024-55639-b3d2@gregkh/

Linux Kernel CVE Announcement CVE-2024-54683 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011159-CVE-2024-54683-042e@gregkh/

Linux Kernel CVE Announcement CVE-2024-54680 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011145-CVE-2024-54680-db98@gregkh/

Linux Kernel CVE Announcement CVE-2024-54460 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011158-CVE-2024-54460-c8c8@gregkh/

Linux Kernel CVE Announcement CVE-2024-54455 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011145-CVE-2024-54455-0e8e@gregkh/

Linux Kernel CVE Announcement CVE-2024-54193 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011144-CVE-2024-54193-9ce6@gregkh/

Linux Kernel CVE Announcement CVE-2024-54191 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011158-CVE-2024-54191-eeef@gregkh/

Linux Kernel CVE Announcement CVE-2024-53690 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011144-CVE-2024-53690-8ad8@gregkh/

Linux Kernel CVE Announcement CVE-2024-53689 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011158-CVE-2024-53689-c526@gregkh/

Linux Kernel CVE Announcement CVE-2024-53687 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011157-CVE-2024-53687-5f05@gregkh/

Linux Kernel CVE Announcement CVE-2024-53685 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011143-CVE-2024-53685-e6c3@gregkh/

Linux Kernel CVE Announcement CVE-2024-53682 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011157-CVE-2024-53682-263d@gregkh/

Linux Kernel CVE Announcement CVE-2024-53680 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011123-CVE-2024-53680-88d4@gregkh/

Linux Kernel CVE Announcement CVE-2024-52332 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011122-CVE-2024-52332-9d2f@gregkh/

Linux Kernel CVE Announcement CVE-2024-52319 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011143-CVE-2024-52319-61ca@gregkh/

Linux Kernel CVE Announcement CVE-2024-51729 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011143-CVE-2024-51729-799d@gregkh/

Linux Kernel CVE Announcement CVE-2024-50051 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011122-CVE-2024-50051-d822@gregkh/

Linux Kernel CVE Announcement CVE-2024-49573 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011142-CVE-2024-49573-fa46@gregkh/

Linux Kernel CVE Announcement CVE-2024-49571 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011142-CVE-2024-49571-c86d@gregkh/

Linux Kernel CVE Announcement CVE-2024-49569 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011122-CVE-2024-49569-c532@gregkh/

Linux Kernel CVE Announcement CVE-2024-49568 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011142-CVE-2024-49568-e5f6@gregkh/

Linux Kernel CVE Announcement CVE-2024-48881 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011121-CVE-2024-48881-c4e5@gregkh/

Linux Kernel CVE Announcement CVE-2024-48876 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011121-CVE-2024-48876-da61@gregkh/

Linux Kernel CVE Announcement CVE-2024-48875 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011121-CVE-2024-48875-5b79@gregkh/

Linux Kernel CVE Announcement CVE-2024-48873 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011120-CVE-2024-48873-75a9@gregkh/

Linux Kernel CVE Announcement CVE-2024-47809 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011120-CVE-2024-47809-7b40@gregkh/

Linux Kernel CVE Announcement CVE-2024-47794 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011120-CVE-2024-47794-09e9@gregkh/

Linux Kernel CVE Announcement CVE-2024-47408 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011141-CVE-2024-47408-e686@gregkh/

Linux Kernel CVE Announcement CVE-2024-47143 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011119-CVE-2024-47143-37ba@gregkh/

Linux Kernel CVE Announcement CVE-2024-47141 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011119-CVE-2024-47141-13f5@gregkh/

Linux Kernel CVE Announcement CVE-2024-46896 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011141-CVE-2024-46896-8e7c@gregkh/

Linux Kernel CVE Announcement CVE-2024-45828 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011119-CVE-2024-45828-8cbd@gregkh/

Linux Kernel CVE Announcement CVE-2024-43098 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011118-CVE-2024-43098-e732@gregkh/

Linux Kernel CVE Announcement CVE-2024-41935 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011118-CVE-2024-41935-e11d@gregkh/

Linux Kernel CVE Announcement CVE-2024-41932 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011116-CVE-2024-41932-ed84@gregkh/

Linux Kernel CVE Announcement CVE-2024-41149 (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2025011141-CVE-2024-41149-7e9b@gregkh/

Kernel CVE Announce Verteiler (12.01.2025)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/

Versionshistorie dieses Sicherheitshinweises

Dies ist die 4. Version des vorliegenden IT-Sicherheitshinweises zu Gunsten von Linux Kernel. Sollten weitere Updates bekanntgegeben werden, wird dieser Text aktualisiert. Die vorgenommenen Änderungen können Sie unter Zuhilfenahme von welcher folgenden Versionshistorie wiederholen.

12.01.2025 – Initiale Halterung
26.01.2025 – Neue Updates von SUSE aufgenommen
29.01.2025 – Neue Updates von SUSE aufgenommen
09.02.2025 – Neue Updates von Debian aufgenommen

+++ Redaktioneller Tabelle: Dieser Text wurde uff Sockel aktueller BSI-Information generiert und wird je nachdem Warnlage datengetrieben aktualisiert. Feedback und Anmerkungen nehmen wir unter [email protected] entgegen. +++

Nachstellen Sie News.de schon c/o Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Litze zur Redaktion.
kns/roj/news.de