USN-9039-1: Linux kernel (Azure CVM) vulnerabilities
Ubuntu hat eine Sicherheitsnotiz veröffentlicht, die zahlreiche Schwachstellen im Linux Kernel identifiziert. Diese betreffen ein breites Spektrum an Subsystemen, darunter USB Gadget Treiber, Speicherverwaltung, Netzwerkdateisysteme und Architekturen wie ARM, MIPS und RISC-V. KMU sollten prüfen, ob ihre Systeme von diesen Schwachstellen betroffen sind. Es besteht ein praktischer Handlungsbedarf, da die genannten Schwachstellen ausgenutzt werden könnten, um Systeme zu kompromittieren. Die Notiz listet eine sehr lange Liste von betroffenen Komponenten auf, was die Prüfung erschwert.
Die Ubuntu Security Notices haben eine Reihe von Sicherheitslücken im Linux-Kernel entdeckt. Diese Lücken betreffen ein breites Spektrum an Subsystemen und Architekturen, darunter USB Gadget Treiber, Speicherverwaltung, Netzwerkdateisysteme sowie ARM-, MIPS- und RISC-V-Architekturen. Wer betroffen ist? KMU, die Ubuntu oder Linux-basierte Systeme verwenden, insbesondere solche, die Cloud-Plattformen wie Azure nutzen (Azure CVM). Was sollte geprüft werden? Die Liste der betroffenen Subsysteme in der USN-9039-1 Notiz ist sehr umfangreich. Unternehmen sollten prüfen, ob ihre Systeme eine oder mehrere dieser Komponenten verwenden und ob diese aktuell sind. Akuter Handlungsbedarf? Ja. Obwohl keine unmittelbaren Ausfallzeiten oder Opferzahlen genannt werden, stellen die identifizierten Schwachstellen ein potenzielles Risiko für die Sicherheit dar. Die Notiz empfiehlt, die entsprechenden Kernel-Updates zu installieren, um die Sicherheitslücken zu beheben.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.