USN-8761-3: Linux kernel (Azure) vulnerabilities
Cosa significa
Ubuntu ha rilasciato un aggiornamento di sicurezza per il kernel Linux (Azure) che corregge diverse vulnerabilità in vari sottosistemi. L'aggiornamento include patch per svariati componenti, tra cui framework di accelerazione, driver hardware, sistemi di file e protocolli di rete. L'aggiornamento richiede un riavvio e la reinstallazione di moduli kernel terzi. La vulnerabilità non è sfruttata attivamente in rete.
Perché conta
Le vulnerabilità potrebbero permettere a un attaccante di compromettere il sistema, minacciando la sicurezza e la continuità operativa delle PMI che utilizzano sistemi basati su Linux Azure. L'aggiornamento è essenziale per ridurre il rischio di attacchi e garantire la protezione dei dati.
Azioni consigliate
- Applica immediatamente l'aggiornamento del kernel per le versioni interessate
- Riavvia i sistemi per applicare le correzioni
- Ricontrolla e reinstalla i moduli kernel terzi
- Verifica la presenza di aggiornamenti per altri componenti del sistema
- Monitora i log di sistema per eventuali errori post-aggiornamento
Benefici operativi potenziali
- Riduzione della superficie esposta alle vulnerabilità
- Miglioramento della sicurezza generale del sistema
- Riduzione del rischio di compromissioni
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - PowerPC architecture; - Compute Acceleration Framework; - Drivers core; - Bluetooth drivers; - Arm Firmware Framework for ARMv8-A(FFA); - EFI core; - GPU drivers; - Hardware monitoring drivers; - InfiniBand drivers; - Network drivers; - SCSI subsystem; - SPI subsystem; - Network file systems library; - NTFS3 file system; - SMB network file system; - File systems infrastructure; - Software nodes and device properties; - Bluetooth subsystem; - Netfilter; - Tracing infrastructure; - io_uring subsystem; - IRQ subsystem; - KProbes tracing; - Memory management; - B.A.T.M.A.N. meshing protocol; - Ethernet bridge; - Networking core; - IPv4 networking; - IPv6 networking; - Multipath TCP; - Phonet protocol; - SMC sockets; - TLS protocol; - Unix domain sockets; - VMware vSockets driver; - Wireless networking; - Key management; - Linux Security Modules (LSM) Framework; - ALSA framework; - AudioScience HPI driver; (CVE-2025-71289, CVE-2026-23469, CVE-2026-31420, CVE-2026-31486, CVE-2026-31560, CVE-2026-46158, CVE-2026-46170, CVE-2026-46275, CVE-2026-46315, CVE-2026-52912, CVE-2026-52915, CVE-2026-52916, CVE-2026-52918, CVE-2026-52919, CVE-2026-52921, CVE-2026-52922, CVE-2026-52926, CVE-2026-52941, CVE-2026-53357, CVE-2026-64015, CVE-2026-64025, CVE-2026-64029, CVE-2026-64032, CVE-2026-64033, CVE-2026-64039, CVE-2026-64046, CVE-2026-64047, CVE-2026-64048, CVE-2026-64051, CVE-2026-64055, CVE-2026-64056, CVE-2026-64064, CVE-2026-64073, CVE-2026-64083, CVE-2026-64084, CVE-2026-64085, CVE-2026-64086, CVE-2026-64087, CVE-2026-64088, CVE-2026-64089, CVE-2026-64092, CV
- Fonte
- Ubuntu Security Notices
- Entità pubblicatrice
- Ubuntu Security
- Tipo entità
- vendor security
- Area
- Global
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 21/09/2026 15:04
- CVE
- CVE-2025-71289, CVE-2026-23469, CVE-2026-31420, CVE-2026-31486, CVE-2026-31560, CVE-2026-46158, CVE-2026-46170, CVE-2026-46275, CVE-2026-46315, CVE-2026-52912, CVE-2026-52915, CVE-2026-52916, CVE-2026-52918, CVE-2026-52919, CVE-2026-52921, CVE-2026-52922, CVE-2026-52926, CVE-2026-52941, CVE-2026-53357, CVE-2026-64015
Prodotti e versioni interessati
Il collector verificherà NVD e gli advisory vendor ufficiali disponibili.