USN-8726-3: Linux kernel (IBM) vulnerabilities
What it means
Ubuntu Security Notice USN-8726-3 segnala vulnerabilità nel kernel Linux, tra cui CVE-2025-10263, che potrebbe permettere a un attaccante locale di bypassare protezioni della memoria o elevare privilegi. Le vulnerabilità interessano diversi sottosistemi del kernel, tra cui ARM64, x86 e RISC-V. La patch è disponibile e richiede un riavvio del sistema. La vulnerabilità non è sfruttata attivamente in rete.
Why it matters
Per le PMI italiane, questa vulnerabilità potrebbe compromettere la sicurezza dei sistemi Linux, specialmente se utilizzati in ambienti aziendali. L'elevazione di privilegi potrebbe portare a accessi non autorizzati e danni ai dati sensibili. La mancanza di patch potrebbe esporre l'azienda a rischi di sicurezza significativi.
Recommended actions
- Applicare immediatamente le patch disponibili per il kernel Linux.
- Riavviare il sistema dopo l'applicazione delle patch per garantire l'applicazione completa.
- Verificare l'installazione e la reinstallazione di moduli kernel terzi dopo l'aggiornamento.
- Monitorare i log di sistema per eventuali accessi non autorizzati o comportamenti anomali.
- Valutare l'uso di Ubuntu Pro per ottenere una copertura di sicurezza estesa.
Potential operational benefits
- Riduzione della superficie esposta a vulnerabilità kernel.
- Miglioramento della protezione contro accessi non autorizzati.
- Aumento della conformità alle normative di sicurezza.
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
It was discovered that some Arm processors could complete a broadcast translation lookaside buffer (TLB) invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been revoked, bypassing memory protections or escalating privileges. (CVE-2025-10263) Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM64 architecture; - User-space API (UAPI); - Kernel build system; - ARM32 architecture; - RISC-V architecture; - S390 architecture; - x86 architecture; - Block layer subsystem; - Cryptographic API; - Compute Acceleration Framework; - Intel NPU Driver; - ACPI drivers; - Android drivers; - Drivers core; - Compressed RAM block device driver; - Bluetooth drivers; - Character device driver; - Hardware random number generator core; - CPU frequency scaling framework; - Hardware crypto device drivers; - Buffer Sharing and Synchronization framework; - Intel Stratix 10 firmware drivers; - FPGA Framework; - GPIO subsystem; - GPU drivers; - HID subsystem; - CoreSight HW tracing drivers; - I2C subsystem; - IIO subsystem; - IIO ADC drivers; - InfiniBand drivers; - Input Device core drivers; - Input Device (Mouse) drivers; - IOMMU subsystem; - IRQ chip drivers; - Multiple devices driver; - Media drivers; - Multifunction device drivers; - Fastrpc Driver; - MMC subsystem; - Ethernet bonding driver; - Network drivers; - Mellanox network drivers; - MediaTek network drivers; - NTB driver; - NVME drivers; - NVMEM (Non Volatile Memory) drivers; - PCI subsystem; - Pin controllers subsystem; - x86 platform drivers; - System reset/shutdown d
- Source
- Ubuntu Security Notices
- Publishing entity
- Ubuntu Security
- Entity type
- vendor security
- Area
- Global
- Original language
- en · translation in preparation
- Publication
- 21/09/2026 15:04
- MITRE ATT&CK
- T1059.001
- CVE
- CVE-2025-10263
- Classification
- Medium
Affected products and versions
The collector will check NVD and the available official vendor advisories.