USN-9003-1: Linux kernel (NVIDIA) vulnerabilities
Ubuntu hat eine Sicherheitsnotiz veröffentlicht, die mehrere Schwachstellen im Linux Kernel aufdeckt. Diese betreffen eine Vielzahl von Architekturen und Subsystemen, darunter ARM64, NVDIMM, Handshake API, sowie zahlreiche Treiber für Hardware wie GPUs, Netzwerkgeräte, Audio-Systeme und Storage-Lösungen. Die Schwachstellen könnten es einem lokalen Angreifer ermöglichen, die Integrität des SEV-SNP Guest Memory zu kompromittieren. Unternehmen sollten diese Updates umgehend installieren, um das System vor potenziellen Angriffen zu schützen.
Diese USN behandelt eine Reihe von Schwachstellen im Linux Kernel, die sich auf verschiedene Architekturen und Subsysteme erstrecken. Die Notiz listet detailliert die betroffenen Komponenten auf, darunter ARM64, NVDIMM-Treiber, Handshake API, sowie Treiber für GPUs, Netzwerkgeräte, Audio-Systeme und Storage-Lösungen. Die Schwachstellen könnten es einem lokalen Angreifer ermöglichen, die Integrität des SEV-SNP Guest Memory zu kompromittieren. Was Unternehmen prüfen sollten: 1. Updates installieren: Die Ubuntu Security Notice empfiehlt dringend die Installation der entsprechenden Kernel-Updates, um die identifizierten Schwachstellen zu beheben. 2. Systeminventarisierung: Eine detaillierte Inventarisierung aller verwendeten Hardware und Softwarekomponenten ist wichtig, um festzustellen, welche Systeme potenziell betroffen sind. 3. Sicherheitsüberprüfungen: Führen Sie zusätzliche Sicherheitsüberprüfungen durch, insbesondere wenn Sie die betroffenen Subsysteme oder Treiber verwenden. 4. Monitoring: Überwachen Sie Ihr System auf verdächtige Aktivitäten nach der Installation der Updates.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.