Seguridad: Linux viene a información de seguridad para el kernel de Linux (riesgo: medio)

Publicado para Linux Kernel, una actualización de la firma de seguridad en una hoja conocida. Una descripción de seguridad incluye las últimas actualizaciones, así como la información sobre los sistemas operativos en Linux y los productos se pueden leer aquí.

Oficina federal para Seguridad En Tecnología de la Información (BSI), una actualización del 09.02.2025 publicada el sistema de seguridad del 09.02.2025 de Linux y Source Open Source Linux Kernel se ve afectada por la brecha de seguridad.

Las recomendaciones del fabricante más recientes sobre actualizaciones, trabajadores y partículas de seguridad se pueden encontrar aquí para estas brechas de seguridad: Asesor de seguridad de Debian DSA-5860 (Como 08.02.2025). Fuentes útiles se enumeran a continuación en este artículo.

Nota de seguridad para el núcleo de Linux - Riesgo: Medio

Riesgo de nivel: 3 (medio)
Escala Base CVSS: 5.5
Reloj temporal CVSS: 4.8
Ataque a distancia: no

El sistema de calificación apropiado (CVSS) se utiliza para evaluar el peso de las debilidades en los sistemas informáticos. Los estándares CVSS permiten asegurarse de que usted esté en contra de diferentes medidores para mejorar los clientes potenciales de mejores oponentes. Presenta "uno", "bajo", "medio", "alto" y "crítico" y "crítico" para pescar un punto débil. La etapa básica para un ataque (aprobación de UA, complejidad, privilegio, contacto del usuario) y sus consecuencias. Al mismo tiempo, el resultado temporal está ocurriendo en términos de peligro. Según CVSS, el riesgo del punto actual del punto actual se considera una puntuación básica.

Error del kernel de Linux: Negación del servicio activa muchos puntos débiles

El kernel representa el sistema operativo Linux.

Un atacante local puede beneficiar mucha debilidad a la cabeza de Linux para ayudar a negar la negación del servicio.

Debilidad utilizando el sistema de etiquetas de Cver (Peligros mutuos) CVE-2024-36476, CVE-2024-39282, CVE-2024-57031, CVE-2024-57795, CVE-2024-57801, CVE-2024-57801, CVE-2024--2024-- 57801, CVE-2024-57801, CVE-2024-57801, CVE-2024-57801, CVE-2024-57801, CVE-2024-57801, CVE-2024-57801, CVE-2024-57801, CVE-2024-57801, CVE-2024-57801, CVE-2024-57801, CVE-2024-57801, CVE-2024-57801, CVE-2024-57801, CVE-2024-57801 -57802, CVE-20244, CVE-2024-57857, CVE- 2024-57882, CVE-2024-57884, CVE-2024 -57885, CVE-2024-57886, CVE-2024 -57887, CVE-2024-578888, CVE -2024-57889, CVE-2024-57890, CVE-2024- 57892, CVE-2024-57893, CVE-2024-57894, CVE-2024-57895, CVE-2024-57896, -2024-57902, CVE-2024-57903, CVE-2025-21629 y CVE-2025-2130.

Sistemas de Atlete afectados por la hierba de seguridad

Sistema operativo
Linux

Feroz
Debian Linux (CPE: / O: Debian: Debian_Linux)
SUSE LINUX (CPE: / O: SUSE: SUSE_LINUX)
Linux Kernel Open Source (CPE: / O: Linux: Linux_kernel)

Ofertas generales para su intercambio con áreas débiles

1. Aplicaciones relacionadas Los usuarios deben actualizarlos. Se alienta a los fabricantes a tratarlos tan rápido como un desarrollo rápido de su desarrollo lo antes posible. Si hay parches de seguridad, instándolos instantáneamente.
2. Consulte los recursos enumerados en otra sección para fines de información. Esta información es con mayor frecuencia la versión más reciente del software relevante, así como la existencia de piezas de seguridad o información sobre el trabajo operativo.
3. Si tiene alguna pregunta o pregunta inesperada, comuníquese con el gerente de su responsabilidad. Esos oficiales de seguridad deben describir regularmente los recursos del comportamiento para tener una nueva actualización de seguridad.

Recursos para actualizaciones, parches y trabajadores

En este punto, encontrará más información sobre informes de seguridad y trabajadores de seguridad con más información.

Debian Security Advice DSA-5860 de 2025-02-08 (09.02.2025)
Puede más información sobre:

SUSE-SU-2025 SEGURIDAD SUSE: 0289-1 de 2025-01-29 (29.01.2025)
Puede más información sobre:

SUSE SEGURIDAD SUSE-SU-2025: 0236-1 de 2025-01-24 (26.01.2025)
Puede más información sobre:

Declaración CVE-2025-21630 Linux Kernel CVE (15.01.2025)
Puede más información sobre:

Declaración CVE-2025-21629 Linux Kernel CVE (15.01.2025)
Puede más información sobre:

CVE-2024-57903 Declaración de la declaración Linux Kernel (15.01.2025)
Puede más información sobre:

Declaración CVE-2024-57902 Linux Kernel CVE (15.01.2025)
Puede más información sobre:

Declaración del kernel de Linux CVE-2024-57901 (15.01.2025)
Puede más información sobre:

Declaración CVE-2024-57900 Linux Kernel CVE (15.01.2025)
Puede más información sobre:

Linux Kernel Debata CVE-2024-57899 (15.01.2025)
Puede más información sobre:

Declaración del kernel de Linux CVE-2024-57898 (15.01.2025)
Puede más información sobre:

Declaración CVE-2024-57897 Declaración de Linux Kernel CVE (15.01.2025)
Puede más información sobre:

Declaración de Linux Kernel CVE-2024-57896 (15.01.2025)
Puede más información sobre:

Declaración de Linux Kernel CVE-2024-57895 (15.01.2025)
Puede más información sobre:

Declaración CVE-2024-57894 Declaración de Linux Kernel CVE (15.01.2025)
Puede más información sobre:

Discusión del kernel de Linux CVE-2024-57893 (15.01.2025)
Puede más información sobre:

Declaración CVE-2024-57892 Linux Kernel CVE (15.01.2025)
Puede más información sobre:

Declaración CVE-2024-57891 Declaración CVE de Kernel Linux (15.01.2025)
Puede más información sobre:

Declaración del kernel de Linux CVE-2024-57890 (15.01.2025)
Puede más información sobre:

Declaración del kernel de Linux CVE-2024-57889 (15.01.2025)
Puede más información sobre:

Declaración del kernel de Linux CVE-2024-57888 (15.01.2025)
Puede más información sobre:

Declaración del kernel de Linux CVE-2024-57887 (15.01.2025)
Puede más información sobre:

Declaración del kernel de Linux CVE-2024-57886 (15.01.2025)
Puede más información sobre:

Discusión del kernel de Linux CVE-2024-57885 (15.01.2025)
Puede más información sobre:

CVE-2024-5784 Reclamación de reclamo de la Junction Reclamación (15.01.2025)
Puede más información sobre:

Declaración del kernel de Linux CVE-2024-57883 (15.01.2025)
Puede más información sobre:

Declaración del kernel de Linux CVE-2024-57882 (15.01.2025)
Puede más información sobre:

CVE-2024-57857 Declaración CVE-2024-57857 Declaración del núcleo de Linux (15.01.2025)
Puede más información sobre:

Declaración CVE-2024-57844 Declaración de Linux Kernel CVE (15.01.2025)
Puede más información sobre:

Declaración del kernel de Linux CVE-2024-57841 (15.01.2025)
Puede más información sobre:

Declaración CVE-2024-57802 Linux Kernel CVE (15.01.2025)
Puede más información sobre:

Declaración del kernel de Linux CVE-2024-57801 (15.01.2025)
Puede más información sobre:

Declaración CVE-2024-57795 Linux Kernel CVE (15.01.2025)
Puede más información sobre:

Declaración CVE-2024-54031 Declaración de CVE Linux Kernel (15.01.2025)
Puede más información sobre:

Declaración del kernel de Linux CVE-2024-53681 (15.01.2025)
Puede más información sobre:

Declaración CVE-2024-39282 Linux Kernel CVE (15.01.2025)
Puede más información sobre:

Discusión del kernel de Linux CVE-2024-36476 (15.01.2025)
Puede más información sobre:

Kernel informó la lista de correo (15.01.2025)
Puede más información sobre:

Historia de esta versión de esta seguridad

Esta es la cuarta versión del anuncio de seguridad actual para Kernel Linux. Este texto se actualizará cuando se informen otras actualizaciones. Puede comprender los cambios realizados con el historial de versiones inferiores.

15.01.2025 - Versión de inicio
26/01/2025 - Nuevas actualizaciones de SUSE
29.01.2025 - Nuevas actualizaciones de SUSE
09.02.2025 - Nuevas actualizaciones de Debian