EudorIACyber Intelligence
Operational monitoring Newsletter IT EN
← Back to intelligence
Technical advisory

USN-8661-5: Linux kernel (Raspberry Pi) vulnerabilities

Official source
EudorIA operational summary

What it means

Priority 85/100

Ubuntu ha rilasciato un aggiornamento di sicurezza per il kernel Linux (Raspberry Pi) che include diversi fix per vulnerabilità. Tra queste, una relativa alla gestione impropria dei frame aggregati in reti mesh, che potrebbe permettere a un attaccante fisicamente vicino di iniettare pacchetti. L'aggiornamento include correzioni per diversi sottosistemi del kernel. La patch è disponibile e richiede un riavvio del sistema.

Why it matters

Le vulnerabilità potrebbero consentire a un attaccante di compromettere dispositivi Raspberry Pi, utilizzati spesso in PMI per applicazioni IoT o servizi di rete. L'aggiornamento è essenziale per ridurre il rischio di attacchi fisici o remoti su sistemi esposti.

Recommended actions

  1. Applicare immediatamente l'aggiornamento del kernel Linux per Raspberry Pi
  2. Riavviare i dispositivi dopo l'applicazione delle patch
  3. Verificare la presenza di moduli kernel terzi e riconfigurarli se necessario
  4. Monitorare le attività di rete per eventuali iniezioni di pacchetti
  5. Utilizzare Ubuntu Pro per ottenere una protezione aggiuntiva a lungo termine

Potential operational benefits

  • Riduzione della superficie esposta a vulnerabilità kernel
  • Protezione contro attacchi fisici e remoti su dispositivi Raspberry Pi
  • Miglioramento della sicurezza generale del sistema operativo
Indications to confirm against the customer's technical and organisational perimeter.
Relevant controlsPatch managementFirewall NGFW / IPSMonitoraggio / SIEMSegmentazione di rete
AudienceITSOC
Information centre

Translation in progress

Ubuntu Security

The official content is available in the original language. The Italian version will be published once automated checks are complete.

Text acquired from the source

Siebe Devroe, Héloïse Gollier, and Mathy Vanhoef discovered that the WiFi implementation in the Linux kernel did not properly handle aggregated frames in mesh networks, due to an incorrect fix for CVE-2020-24588. A physically proximate attacker could use this issue to inject packets. (CVE-2025-27558) Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - x86 architecture; - InfiniBand drivers; - Network drivers; - NVME drivers; - Ext4 file system; - SMB network file system; - IPv4 networking; - Network traffic control; - TCP network protocol; - Locking primitives; - IPv6 networking; - Multipath TCP; - Netfilter; - Open vSwitch; - SCTP protocol; - SMC sockets; (CVE-2026-31414, CVE-2026-31448, CVE-2026-31705, CVE-2026-43198, CVE-2026-43378, CVE-2026-43499, CVE-2026-46266, CVE-2026-46331, CVE-2026-52924, CVE-2026-52989, CVE-2026-53086, CVE-2026-53176, CVE-2026-53212, CVE-2026-53215, CVE-2026-53224, CVE-2026-53225, CVE-2026-53228, CVE-2026-53246, CVE-2026-53359, CVE-2026-64531)

Source
Ubuntu Security Notices
Publishing entity
Ubuntu Security
Entity type
vendor security
Area
Global
Original language
en · translation in preparation
Publication
22/09/2026 13:17
CVE
CVE-2020-24588, CVE-2025-27558, CVE-2026-31414, CVE-2026-31448, CVE-2026-31705, CVE-2026-43198, CVE-2026-43378, CVE-2026-43499, CVE-2026-46266, CVE-2026-46331, CVE-2026-52924, CVE-2026-52989, CVE-2026-53086, CVE-2026-53176, CVE-2026-53212, CVE-2026-53215, CVE-2026-53224, CVE-2026-53225, CVE-2026-53228, CVE-2026-53246
Technical scope

Affected products and versions

Verification in progress
Information not yet acquired.

The collector will check NVD and the available official vendor advisories.

Open the original source