USN-8793-1: Linux kernel (Azure CVM) vulnerabilities
What it means
Ubuntu ha rilasciato un aggiornamento di sicurezza per il kernel Linux (Azure CVM) che corregge diversi problemi di sicurezza. L'aggiornamento riguarda diversi sottosistemi, tra cui i driver di monitoraggio hardware, i driver GPU, i driver Bluetooth e il sistema di file NTFS3. Gli utenti devono riavviare il sistema dopo l'aggiornamento e riconfigurare eventuali moduli kernel terzi. L'aggiornamento è disponibile per le versioni specificate dei pacchetti linux-image-azure-fde.
Why it matters
Le vulnerabilità potrebbero permettere a un attaccante di compromettere il sistema, con impatti potenzialmente gravi per le PMI che utilizzano sistemi basati su Linux Azure CVM. L'aggiornamento è essenziale per ridurre il rischio di attacchi e garantire la continuità operativa.
Recommended actions
- Applicare immediatamente l'aggiornamento del kernel per le versioni interessate
- Riavviare il sistema dopo l'aggiornamento per applicare le modifiche
- Riconfigurare i moduli kernel terzi necessari
- Verificare la presenza di pacchetti aggiornati e applicare le patch disponibili
- Monitorare i log di sistema per eventuali segni di accesso non autorizzato
- Valutare l'adozione di Ubuntu Pro per ottenere una copertura di sicurezza estesa
Potential operational benefits
- Riduzione della superficie esposta alle vulnerabilità
- Maggiore sicurezza del sistema operativo
- Miglioramento della gestione delle patch e della conformità
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Bluetooth drivers; - GPU drivers; - Hardware monitoring drivers; - SPI subsystem; - NTFS3 file system; - io_uring subsystem; - Ethernet bridge; - Multipath TCP; (CVE-2025-71289, CVE-2026-23469, CVE-2026-31420, CVE-2026-31486, CVE-2026-31560, CVE-2026-46158, CVE-2026-46170, CVE-2026-46275, CVE-2026-46315)
- Source
- Ubuntu Security Notices
- Publishing entity
- Ubuntu Security
- Entity type
- vendor security
- Area
- Global
- Original language
- en · translation in preparation
- Publication
- 21/09/2026 15:05
- MITRE ATT&CK
- T1190, T1078
- CVE
- CVE-2025-71289, CVE-2026-23469, CVE-2026-31420, CVE-2026-31486, CVE-2026-31560, CVE-2026-46158, CVE-2026-46170, CVE-2026-46275, CVE-2026-46315
Affected products and versions
The collector will check NVD and the available official vendor advisories.