Уязвимости в ядре Linux: CVE-2023-20585 и десятки других

Обнаружена уязвимость в процессорах AMD и десятки других в ядре Linux

В процессорах AMD обнаружена уязвимость CVE-2023-20585. Некорректная проверка Reverse Map Table (RMP) при доступе IOMMU к хост-буферам позволяет локальному атакующему с правами гипервизора вызвать условие выхода за границы массива. Это может привести к компрометации целостности памяти гостевой системы SEV-SNP.

Ядро Linux содержит множество уязвимостей в различных подсистемах

Исследователи выявили несколько уязвимостей в ядре Linux. Атакующий может использовать их для компрометации системы. Проблемы затрагивают драйверы NVDIMM, API рукопожатий, архитектуры ARM32, ARM64, MIPS, PowerPC, RISC-V, S390, x86. Уязвимости найдены в блочном слое, криптографическом API, драйвере Intel NPU, драйверах ACPI, Android, Serial ATA и Parallel ATA. Проблемы также обнаружены в ядре драйверов, драйверах DRBD, RBD, Bluetooth, CD-ROM, символьных устройств, генераторе аппаратного случайных чисел, драйвере TPM. Уязвимости присутствуют в фреймворках сбора данных, масштабирования частоты CPU, аппаратных криптографических устройств. Проблемы также затрагивают фреймворки DAX, Buffer Sharing and Synchronization, DMA engine, FireWire, Arm Firmware Framework, ARM SCMI, драйверы Intel Stratix 10, FPGA Framework, GPIO, GPU, HID, драйверы Hyper-V, аппаратного мониторинга, CoreSight, Intel Trace Hub, I2C, IIO, InfiniBand, драйверы устройств ввода. Уязвимости найдены в подсистеме IOMMU, драйверах IRQ, LED, фреймворке Mailbox, множестве драйверов устройств, медиадрайверах, подсистеме MemoryStick, драйверах многофункциональных устройств, драйвере Intel Management Engine Interface, драйвере Amazon Nitro Secure Module, подсистеме MMC, драйверах MTD, сетевых драйверах, драйвере Ethernet bonding, драйверах Mellanox, Microsoft Azure Network Adapter, MediaTek, NTB, NVME. Проблемы обнаружены в подсистеме PCI, драйверах платформы x86, PM-доменах i.MX, драйверах системного сброса/выключения, драйверах питания, драйверах RapidIO, регуляторах напряжения и тока, подсистеме Remote Processor, фреймворке Reset controller, подсистеме RPMSG, драйверах RTC, драйверах S/390, подсистеме SCSI, драйверах SoC Xilinx, подсистеме SPI, медиадрайверах staging, драйвере MOST, драйвере NVEC, драйверах Realtek RTL8723BS, драйверах VME bus, подсистеме TCM, драйверах TTY, драйверах USB DSL, драйвере Cadence USB3, шине ULPI, ядре USB, драйвере DesignWare USB3, драйвере Faraday FOTG210, драйверах USB Gadget, драйверах USB Host Controller, драйвере USB ChaosKey, драйвере Siemens ID Mouse, драйвере IOWarrior, драйвере LEGO USB Tower, драйвере USS720, драйвере MediaTek USB3, драйверах USB Dual Role, драйверах USB Serial, драйвере USB Type-C Port Controller Manager, драйвере USB Type-C Connector System Software Interface, драйвере USB over IP, драйверах vDPA, VFIO, подсистеме VHOST. Уязвимости также присутствуют во фреймбуфере, драйверах watchdog, драйверах Xen. Проблемы обнаружены в файловых системах 9P, AFS, инфраструктуре файловых систем, BTRFS, Ceph, exFAT, Ext4, F2FS, FUSE, GFS2, HFS, HFS+, JBD2, NFS (клиент и сервер), NILFS2, NTFS3, OCFS2, OrangeFS, Proc, SMB, UDF, XFS. Уязвимости найдены в управлении ключами, подсистеме BPF, управлении памятью, шифровании файловых систем (fscrypt), программных узлах и свойствах устройств, библиотеке сопоставления с шаблоном glob, сетях IPv4, подсистеме KVM, драйверах Mellanox, инфраструктуре сокетных сообщений, протоколе Sun RPC, управлении памятью, медиаинфраструктуре ввода, сетях IPv6, подсистеме Bluetooth, беспроводных сетях, ядре сетей, определениях IP-туннелей, Netfilter, протоколе SCTP, сетевых сокетах, управлении трафиком сети, подсистеме XFRM, подсистеме io_uring, подсистеме аудита, группах управления (cgroup), инфраструктуре управления CPU, событиях Perf, системных вызовах exit() и fork(), примитивах блокировки, поддержке модулей ядра, инфраструктуре планировщика, механизме обработки сигналов, подсистеме таймеров, инфраструктуре трассировки, инфраструктуре отладочных объектов. Уязвимости также обнаружены в протоколах 6LoWPAN, 9P, ATM, B.A.T.M.A.N., Ethernet bridge, CAN, Ceph Core, HSR, IEEE802154.4, IFE, IUCV, KCM, Logical Link layer, MAC80211, IEEE 802.15.4, MPLS, Open vSwitch, Packet sockets, Phonet, psample, QRTR, RDS, RxRPC, SMC, TIPC, TLS, Unix domain sockets, VMware vSockets, X.25. Проблемы найдены в модулях безопасности AppArmor, LSM, IMA, SELinux. Уязвимости также присутствуют в драйверах ALSA, FireWire, HD-audio, Gravis UltraSound, C-Media CMI8x38, ESS Solo-1, ICE1712/ICE1724, Yamaha YMFPCI, Texas Instruments Audio, SoC Audio Freescale, MediaTek ASoC, QCOM ASoC, SOF, NVIDIA Tegra ASoC, USB sound devices. Обнаружены уязвимости CVE-2024-56552, CVE-2025-21687, CVE-2025-21985, CVE-2025-23131, CVE-2025-38069, CVE-2025-38187, CVE-2025-38563, CVE-2025-38565, CVE-2025-40014, CVE-2025-40098, CVE-2026-43010, CVE-2026-43216, CVE-2026-45897, CVE-2026-45901, CVE-2026-45944, CVE-2026-46140, CVE-2026-46252, CVE-2026-52909, CVE-2026-52928, CVE-2026-53005, CVE-2026-53027, CVE-2026-53070, CVE-2026-53078, CVE-2026-53090, CVE-2026-53157, CVE-2026-53163, CVE-2026-53167, CVE-2026-53226, CVE-2026-53325, CVE-2026-53327, CVE-2026-53361, CVE-2026-53362, CVE-2026-53365, CVE-2026-53366, CVE-2026-53381, CVE-2026-53382, CVE-2026-53383, CVE-2026-53384, CVE-2026-53385, CVE-2026-53387, CVE-2026-53388, CVE-2026-53389, CVE-2026-53390, CVE-2026-53391, CVE-2026-53392, CVE-2026-53393, CVE-2026-53397, CVE-2026-53398, CVE-2026-53399, CVE-2026-53400, CVE-2026-53402, CVE-2026-53403, CVE-2026-63794, CVE-2026-63795, CVE-2026-63796, CVE-2026-63797, CVE-2026-63798, CVE-2026-63800, CVE-2026-63801, CVE-2026-63802, CVE-2026-63803, CVE-2026-63804, CVE-2026-63806, CVE-2026-63807, CVE-2026-63808, CVE-2026-63809, CVE-2026-63810, CVE-2026-63812, CVE-2026-63814, CVE-2026-63815, CVE-2026-63816, CVE-2026-63817, CVE-2026-63818, CVE-2026-63821, CVE-2026-63822, CVE-2026-63823, CVE-2026-63824, CVE-2026-63826, CVE-2026-63827, CVE-2026-63828, CVE-2026-63829, CVE-2026-63830, CVE-2026-63831, CVE-2026-63833, CVE-2026-63834, CVE-2026-63835, CVE-2026-63836, CVE-2026-63940, CVE-2026-63970, CVE-2026-64187, CVE-2026-64188, CVE-2026-64189, CVE-2026-64191, CVE-2026-64192, CVE-2026-64205, CVE-2026-64206, CVE-2026-64241, CVE-2026-64244, CVE-2026-64245, CVE-2026-64246, CVE-2026-64247, CVE-2026-64249, CVE-2026-64254, CVE-2026-64256, CVE-2026-64266, CVE-2026-64268, CVE-2026-64269, CVE-2026-64270, CVE-2026-64271, CVE-2026-64272, CVE-2026-64273, CVE-2026-64274, CVE-2026-64275, CVE-2026-64276, CVE-2026-64277, CVE-2026-64279, CVE-2026-64280, CVE-2026-64286, CVE-2026-64287, CVE-2026-64289, CVE-2026-64294, CVE-2026-64296, CVE-2026-64297, CVE-2026-64298, CVE-2026-64299, CVE-2026-64301, CVE-2026-64303, CVE-2026-64304, CVE-2026-64305, CVE-2026-64306, CVE-2026-64312, CVE-2026-64313, CVE-2026-64315, CVE-2026-64316, CVE-2026-64317, CVE-2026-64318, CVE-2026-64319, CVE-2026-64320, CVE-2026-64321, CVE-2026-64322, CVE-2026-64323, CVE-2026-64324, CVE-2026-64326, CVE-2026-64329, CVE-2026-64330, CVE-2026-64331, CVE-2026-64332, CVE-2026-64333, CVE-2026-64334, CVE-2026-64335, CVE-2026-64336, CVE-2026-64337, CVE-2026-64338, CVE-2026-64340, CVE-2026-64341, CVE-2026-64342, CVE-2026-64343, CVE-2026-64344, CVE-2026-64345, CVE-2026-64346, CVE-2026-64347, CVE-2026-64348, CVE-2026-64350, CVE-2026-64351, CVE-2026-64352, CVE-2026-64355, CVE-2026-64358, CVE-2026-64359, CVE-2026-64360, CVE-2026-64361, CVE-2026-64362, CVE-2026-64363, CVE-2026-64364, CVE-2026-64365, CVE-2026-64368, CVE-2026-64369, CVE-2026-64370, CVE-2026-64371, CVE-2026-64372, CVE-2026-64373, CVE-2026-64374, CVE-2026-64375, CVE-2026-64376, CVE-2026-64377, CVE-2026-64378, CVE-2026-64379, CVE-2026-64380, CVE-2026-64381, CVE-2026-64382, CVE-2026-64383, CVE-2026-64384, CVE-2026-64385, CVE-2026-64386, CVE-2026-64387, CVE-2026-64390, CVE-2026-64391, CVE-2026-64392, CVE-2026-64393, CVE-2026-64394, CVE-2026-64395, CVE-2026-64396, CVE-2026-64397, CVE-2026-64398, CVE-2026-64399, CVE-2026-64401, CVE-2026-64402, CVE-2026-64403, CVE-2026-64404, CVE-2026-64405, CVE-2026-64406, CVE-2026-64407, CVE-2026-64408, CVE-2026-64409, CVE-2026-64411, CVE-2026-64412, CVE-2026-64413, CVE-2026-64417, CVE-2026-64418, CVE-2026-64419, CVE-2026-64420, CVE-2026-64421, CVE-2026-64422, CVE-2026-64423, CVE-2026-64424, CVE-2026-64425, CVE-2026-64428, CVE-2026-64429, CVE-2026-64430, CVE-2026-64432, CVE-2026-64433, CVE-2026-64434, CVE-2026-64435, CVE-2026-64436, CVE-2026-64437, CVE-2026-64438, CVE-2026-64440, CVE-2026-64441, CVE-2026-64442, CVE-2026-64443, CVE-2026-64444, CVE-2026-64445, CVE-2026-64446, CVE-2026-64448, CVE-2026-64449, CVE-2026-64450, CVE-2026-64452, CVE-2026-64454, CVE-2026-64455, CVE-2026-64456, CVE-2026-64458, CVE-2026-64461, CVE-2026-64462, CVE-2026-64463, CVE-2026-64465, CVE-2026-64468, CVE-2026-64469, CVE-2026-64470, CVE-2026-64471, CVE-2026-64472, CVE-2026-64473, CVE-2026-64474, CVE-2026-64475, CVE-2026-64476, CVE-2026-64478, CVE-2026-64479, CVE-2026-64480, CVE-2026-64481, CVE-2026-64482, CVE-2026-64483, CVE-2026-64484, CVE-2026-64486, CVE-2026-64487, CVE-2026-64488, CVE-2026-64489, CVE-2026-64493, CVE-2026-64494, CVE-2026-64495, CVE-2026-64496, CVE-2026-64497, CVE-2026-64500, CVE-2026-64503, CVE-2026-64504, CVE-2026-64505, CVE-2026-64507, CVE-2026-64508, CVE-2026-64510, CVE-2026-64511, CVE-2026-64512, CVE-2026-64514, CVE-2026-64530, CVE-2026-64532, CVE-2026-64533, CVE-2026-64534, CVE-2026-64535, CVE-2026-64536, CVE-2026-64537, CVE-2026-64538, CVE-2026-64539, CVE-2026-64540, CVE-2026-64541, CVE-2026-64542, CVE-2026-64543, CVE-2026-64544, CVE-2026-64545, CVE-2026-64546, CVE-2026-64547, CVE-2026-64548, CVE-2026-64549, CVE-2026-64550, CVE-2026-64551, CVE-2026-64552, CVE-2026-64553, CVE-2026-64554, CVE-2026-64555, CVE-2026-64556, CVE-2026-64557, CVE-2026-64560, CVE-2026-64561, CVE-2026-64562, CVE-2026-64564, CVE-2026-64565, CVE-2026-64567, CVE-2026-64568, CVE-2026-64569, CVE-2026-64570, CVE-2026-64571, CVE-2026-64572, CVE-2026-64573, CVE-2026-64574, CVE-2026-64576, CVE-2026-64577, CVE-2026-64578.

Обновите ядро Linux до последней версии

Для устранения выявленных уязвимостей рекомендуется обновить ядро Linux. Ubuntu Security выпустила обновления для своих дистрибутивов. Пользователям следует установить последние доступные пакеты ядра, чтобы обеспечить безопасность своих систем. Информация о конкретных версиях пакетов и процедурах обновления доступна в бюллетене безопасности Ubuntu.