SK-CERT Bezpečnostné varovanie V20250707-02

7. júla 2025

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Linux Ubuntu – dve kritické bezpečnostné zraniteľnosti

Popis

Vývojári Linux distribúcie Ubuntu vydali bezpečnostné aktualizácie svojho produktu, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické.
Najzávažnejšia bezpečnostná zraniteľnosť s identifikátorom CVE-2025-20260 sa nachádza v balíku clamav, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom pretečenia zásobníka vykonať škodlivý kód, získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby.
Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód.
Zneužitie niektorých zraniteľností vyžaduje interakciu používateľa.

Dátum prvého zverejnenia varovania

6.7.2025

CVE

VE-2022-42898, CVE-2025-49133, CVE-2025-40114, CVE-2025-39989, CVE-2025-39778, CVE-2025-39735, CVE-2025-39728, CVE-2025-39688, CVE-2025-38637, CVE-2025-38575, CVE-2025-38479, CVE-2025-38240, CVE-2025-38152, CVE-2025-38049, CVE-2025-38001, CVE-2025-38000, CVE-2025-37997, CVE-2025-37937, CVE-2025-37932, CVE-2025-37918, CVE-2025-37890, CVE-2025-37889, CVE-2025-37843, CVE-2025-37798, CVE-2025-37785, CVE-2025-32463, CVE-2025-32462, CVE-2025-23138, CVE-2025-23136, CVE-2025-23134, CVE-2025-2312, CVE-2025-22097, CVE-2025-22095, CVE-2025-22090, CVE-2025-22089, CVE-2025-22088, CVE-2025-22087, CVE-2025-22086, CVE-2025-22084, CVE-2025-22083, CVE-2025-22081, CVE-2025-22080, CVE-2025-22079, CVE-2025-22078, CVE-2025-22075, CVE-2025-22073, CVE-2025-22072, CVE-2025-22071, CVE-2025-22070, CVE-2025-22068, CVE-2025-22066, CVE-2025-22065, CVE-2025-22064, CVE-2025-22063, CVE-2025-22062, CVE-2025-22060, CVE-2025-22059, CVE-2025-22058, CVE-2025-22057, CVE-2025-22056, CVE-2025-22055, CVE-2025-22054, CVE-2025-22053, CVE-2025-22050, CVE-2025-22047, CVE-2025-22046, CVE-2025-22045, CVE-2025-22044, CVE-2025-22043, CVE-2025-22042, CVE-2025-22041, CVE-2025-22040, CVE-2025-22039, CVE-2025-22038, CVE-2025-22037, CVE-2025-22035, CVE-2025-22034, CVE-2025-22033, CVE-2025-22032, CVE-2025-22030, CVE-2025-22028, CVE-2025-22027, CVE-2025-22025, CVE-2025-22024, CVE-2025-22023, CVE-2025-22022, CVE-2025-22021, CVE-2025-22020, CVE-2025-22019, CVE-2025-22018, CVE-2025-22017, CVE-2025-22016, CVE-2025-22015, CVE-2025-22014, CVE-2025-22013, CVE-2025-22011, CVE-2025-22010, CVE-2025-22009, CVE-2025-22008, CVE-2025-22007, CVE-2025-22005, CVE-2025-22004, CVE-2025-22003, CVE-2025-22002, CVE-2025-22001, CVE-2025-22000, CVE-2025-21999, CVE-2025-21998, CVE-2025-21997, CVE-2025-21996, CVE-2025-21995, CVE-2025-21994, CVE-2025-21993, CVE-2025-21992, CVE-2025-21991, CVE-2025-21990, CVE-2025-21989, CVE-2025-21986, CVE-2025-21984, CVE-2025-21982, CVE-2025-21981, CVE-2025-21980, CVE-2025-21979, CVE-2025-21978, CVE-2025-21977, CVE-2025-21975, CVE-2025-21974, CVE-2025-21973, CVE-2025-21972, CVE-2025-21970, CVE-2025-21969, CVE-2025-21968, CVE-2025-21967, CVE-2025-21966, CVE-2025-21964, CVE-2025-21963, CVE-2025-21962, CVE-2025-21961, CVE-2025-21960, CVE-2025-21959, CVE-2025-21957, CVE-2025-21956, CVE-2025-21955, CVE-2025-21951, CVE-2025-21950, CVE-2025-21948, CVE-2025-21947, CVE-2025-21946, CVE-2025-21945, CVE-2025-21944, CVE-2025-21943, CVE-2025-21941, CVE-2025-21939, CVE-2025-21937, CVE-2025-21936, CVE-2025-21935, CVE-2025-21934, CVE-2025-21930, CVE-2025-21929, CVE-2025-21928, CVE-2025-21927, CVE-2025-21926, CVE-2025-21925, CVE-2025-21924, CVE-2025-21923, CVE-2025-21922, CVE-2025-21920, CVE-2025-21919, CVE-2025-21918, CVE-2025-21917, CVE-2025-21916, CVE-2025-21915, CVE-2025-21914, CVE-2025-21913, CVE-2025-21912, CVE-2025-21911, CVE-2025-21910, CVE-2025-21909, CVE-2025-21908, CVE-2025-21906, CVE-2025-21905, CVE-2025-21904, CVE-2025-21903, CVE-2025-21902, CVE-2025-21894, CVE-2025-21893, CVE-2025-21699, CVE-2025-21697, CVE-2025-21694, CVE-2025-21692, CVE-2025-21691, CVE-2025-21690, CVE-2025-21689, CVE-2025-21684, CVE-2025-21683, CVE-2025-21682, CVE-2025-21681, CVE-2025-21680, CVE-2025-21678, CVE-2025-21676, CVE-2025-21675, CVE-2025-21674, CVE-2025-21673, CVE-2025-21672, CVE-2025-21670, CVE-2025-21669, CVE-2025-21668, CVE-2025-21667, CVE-2025-21666, CVE-2025-21665, CVE-2025-20260, CVE-2025-20234, CVE-2025-0755, CVE-2024-8805, CVE-2024-6383, CVE-2024-6381, CVE-2024-58093, CVE-2024-58092, CVE-2024-57952, CVE-2024-57951, CVE-2024-57949, CVE-2024-57948, CVE-2024-57924, CVE-2024-56664, CVE-2024-56551, CVE-2024-53222, CVE-2024-53197, CVE-2024-53168, CVE-2024-53144, CVE-2024-53124, CVE-2024-53051, CVE-2024-50157, CVE-2024-50116, CVE-2024-50047, CVE-2024-49958, CVE-2024-46821, CVE-2024-46812, CVE-2024-46787, CVE-2024-46753, CVE-2024-42230, CVE-2024-36945, CVE-2024-35242, CVE-2024-35241, CVE-2024-24821, CVE-2023-6378, CVE-2023-53034, CVE-2023-43655, CVE-2022-49909, CVE-2022-49728, CVE-2022-49636, CVE-2022-3640, CVE-2022-3437, CVE-2022-2735, CVE-2022-24828, CVE-2022-1049, CVE-2021-47576, CVE-2021-47260, CVE-2021-47211, CVE-2021-42550, CVE-2018-1086, CVE-2017-2661

IOC

–

Zasiahnuté systémy

25.04
libtpms0 – 0.9.3-0ubuntu4.25.04.1
clamav – 1.4.3+dfsg-0ubuntu0.25.04.1
sudo – 1.9.16p2-1ubuntu1.1
sudo-ldap – 1.9.16p2-1ubuntu1.1

24.10
linux-image-6.11.0-1015-lowlatency – 6.11.0-1015.16
linux-image-6.11.0-1015-lowlatency-64k – 6.11.0-1015.16
linux-image-lowlatency – 6.11.0-1015.16
linux-image-lowlatency-64k – 6.11.0-1015.16
libtpms0 – 0.9.3-0ubuntu4.24.10.1
clamav – 1.4.3+dfsg-0ubuntu0.24.10.1
linux-image-6.11.0-1011-realtime – 6.11.0-1011.11
linux-image-6.11.0-1014-raspi – 6.11.0-1014.14
linux-image-6.11.0-1015-aws – 6.11.0-1015.16
linux-image-6.11.0-1016-gcp – 6.11.0-1016.16
linux-image-6.11.0-1016-gcp-64k – 6.11.0-1016.16
linux-image-6.11.0-1017-oracle – 6.11.0-1017.18
linux-image-6.11.0-1017-oracle-64k – 6.11.0-1017.18
linux-image-6.11.0-28-generic – 6.11.0-28.28
linux-image-6.11.0-28-generic-64k – 6.11.0-28.28
linux-image-aws – 6.11.0-1015.16
linux-image-gcp – 6.11.0-1016.16
linux-image-gcp-64k – 6.11.0-1016.16
linux-image-generic – 6.11.0-28.28
linux-image-generic-64k – 6.11.0-28.28
linux-image-oracle – 6.11.0-1017.18
linux-image-oracle-64k – 6.11.0-1017.18
linux-image-raspi – 6.11.0-1014.14
linux-image-realtime – 6.11.0-1011.11
linux-image-virtual – 6.11.0-28.28
sudo – 1.9.15p5-3ubuntu5.24.10.1
sudo-ldap – 1.9.15p5-3ubuntu5.24.10.1

24.04
linux-image-6.8.0-1028-ibm – 6.8.0-1028.28
linux-image-ibm – 6.8.0-1028.28
linux-image-ibm-6.8 – 6.8.0-1028.28
linux-image-ibm-classic – 6.8.0-1028.28
linux-image-ibm-lts-24.04 – 6.8.0-1028.28
linux-image-6.11.0-1015-lowlatency – 6.11.0-1015.16~24.04.2
linux-image-6.11.0-1015-lowlatency-64k – 6.11.0-1015.16~24.04.2
linux-image-lowlatency-6.11 – 6.11.0-1015.16~24.04.2
linux-image-lowlatency-64k-6.11 – 6.11.0-1015.16~24.04.2
linux-image-lowlatency-64k-hwe-24.04 – 6.11.0-1015.16~24.04.2
linux-image-lowlatency-hwe-24.04 – 6.11.0-1015.16~24.04.2
linux-image-6.14.0-1006-oem – 6.14.0-1006.6
linux-image-oem-24.04c – 6.14.0-1006.6
linux-image-oem-6.14 – 6.14.0-1006.6
libtpms0 – 0.9.3-0ubuntu4.24.04.1
clamav – 1.4.3+dfsg-0ubuntu0.24.04.1
libbson-1.0-0t64 – 1.26.0-1.1ubuntu2+esm1
libbson-dev – 1.26.0-1.1ubuntu2+esm1
libmongoc-1.0-0t64 – 1.26.0-1.1ubuntu2+esm1
libmongoc-dev – 1.26.0-1.1ubuntu2+esm1
linux-image-6.8.0-2025-raspi-realtime – 6.8.0-2025.26
linux-image-6.8.1-1024-realtime – 6.8.1-1024.25
linux-image-raspi-realtime – 6.8.0-2025.26
linux-image-raspi-realtime-6.8 – 6.8.0-2025.26
linux-image-realtime – 6.8.1-1024.25
linux-image-realtime-6.8.1 – 6.8.1-1024.25
linux-image-6.8.0-1014-gkeop – 6.8.0-1014.16
linux-image-6.8.0-1027-gke – 6.8.0-1027.31
linux-image-6.8.0-1028-oracle – 6.8.0-1028.29
linux-image-6.8.0-1028-oracle-64k – 6.8.0-1028.29
linux-image-6.8.0-1030-nvidia – 6.8.0-1030.33
linux-image-6.8.0-1030-nvidia-64k – 6.8.0-1030.33
linux-image-6.8.0-1030-nvidia-lowlatency – 6.8.0-1030.33.1
linux-image-6.8.0-1030-nvidia-lowlatency-64k – 6.8.0-1030.33.1
linux-image-6.8.0-1030-oem – 6.8.0-1030.30
linux-image-6.8.0-1030-raspi – 6.8.0-1030.34
linux-image-6.8.0-1031-aws – 6.8.0-1031.33
linux-image-6.8.0-1031-aws-64k – 6.8.0-1031.33
linux-image-6.8.0-1032-gcp – 6.8.0-1032.34
linux-image-6.8.0-1032-gcp-64k – 6.8.0-1032.34
linux-image-6.8.0-63-generic – 6.8.0-63.66
linux-image-6.8.0-63-generic-64k – 6.8.0-63.66
linux-image-6.8.0-63-lowlatency – 6.8.0-63.66.1
linux-image-6.8.0-63-lowlatency-64k – 6.8.0-63.66.1
linux-image-aws – 6.8.0-1031.33
linux-image-aws-6.8 – 6.8.0-1031.33
linux-image-aws-64k – 6.8.0-1031.33
linux-image-aws-64k-6.8 – 6.8.0-1031.33
linux-image-aws-64k-lts-24.04 – 6.8.0-1031.33
linux-image-aws-lts-24.04 – 6.8.0-1031.33
linux-image-gcp-6.8 – 6.8.0-1032.34
linux-image-gcp-64k-6.8 – 6.8.0-1032.34
linux-image-gcp-64k-lts-24.04 – 6.8.0-1032.34
linux-image-gcp-lts-24.04 – 6.8.0-1032.34
linux-image-generic – 6.8.0-63.66
linux-image-generic-6.8 – 6.8.0-63.66
linux-image-generic-64k – 6.8.0-63.66
linux-image-generic-64k-6.8 – 6.8.0-63.66
linux-image-generic-lpae – 6.8.0-63.66
linux-image-gke – 6.8.0-1027.31
linux-image-gke-6.8 – 6.8.0-1027.31
linux-image-gkeop – 6.8.0-1014.16
linux-image-gkeop-6.8 – 6.8.0-1014.16
linux-image-kvm – 6.8.0-63.66
linux-image-lowlatency – 6.8.0-63.66.1
linux-image-lowlatency-6.8 – 6.8.0-63.66.1
linux-image-lowlatency-64k – 6.8.0-63.66.1
linux-image-lowlatency-64k-6.8 – 6.8.0-63.66.1
linux-image-nvidia – 6.8.0-1030.33
linux-image-nvidia-6.8 – 6.8.0-1030.33
linux-image-nvidia-64k – 6.8.0-1030.33
linux-image-nvidia-64k-6.8 – 6.8.0-1030.33
linux-image-nvidia-lowlatency – 6.8.0-1030.33.1
linux-image-nvidia-lowlatency-6.8 – 6.8.0-1030.33.1
linux-image-nvidia-lowlatency-64k – 6.8.0-1030.33.1
linux-image-nvidia-lowlatency-64k-6.8 – 6.8.0-1030.33.1
linux-image-oem-24.04 – 6.8.0-1030.30
linux-image-oem-24.04a – 6.8.0-1030.30
linux-image-oem-6.8 – 6.8.0-1030.30
linux-image-oracle – 6.8.0-1028.29
linux-image-oracle-6.8 – 6.8.0-1028.29
linux-image-oracle-64k – 6.8.0-1028.29
linux-image-oracle-64k-6.8 – 6.8.0-1028.29
linux-image-oracle-64k-lts-24.04 – 6.8.0-1028.29
linux-image-oracle-lts-24.04 – 6.8.0-1028.29
linux-image-raspi – 6.8.0-1030.34
linux-image-virtual – 6.8.0-63.66
linux-image-virtual-6.8 – 6.8.0-63.66
linux-image-6.11.0-1024-oem – 6.11.0-1024.24
linux-image-oem-24.04b – 6.11.0-1024.24
linux-image-6.8.0-1031-gcp – 6.8.0-1031.33
linux-image-6.8.0-1031-gcp-64k – 6.8.0-1031.33
linux-image-gcp-64k-lts-24.04 – 6.8.0-1031.33
linux-image-gcp-lts-24.04 – 6.8.0-1031.33
linux-image-6.11.0-1016-gcp – 6.11.0-1016.16~24.04.1
linux-image-6.11.0-1016-gcp-64k – 6.11.0-1016.16~24.04.1
linux-image-6.11.0-28-generic – 6.11.0-28.28~24.04.1
linux-image-6.11.0-28-generic-64k – 6.11.0-28.28~24.04.1
linux-image-gcp – 6.11.0-1016.16~24.04.1
linux-image-gcp-64k – 6.11.0-1016.16~24.04.1
linux-image-generic-64k-hwe-24.04 – 6.11.0-28.28~24.04.1
linux-image-generic-hwe-24.04 – 6.11.0-28.28~24.04.1
linux-image-virtual-hwe-24.04 – 6.11.0-28.28~24.04.1
sudo – 1.9.15p5-3ubuntu5.24.04.1
sudo-ldap – 1.9.15p5-3ubuntu5.24.04.1
composer – 2.7.1-2ubuntu0.1~esm1

22.04
linux-image-5.15.0-1081-intel-iotg – 5.15.0-1081.87
linux-image-intel-iotg – 5.15.0.1081.81
linux-image-5.15.0-1080-intel-iot-realtime – 5.15.0-1080.82
linux-image-intel-iot-realtime – 5.15.0.1080.84
linux-image-intel-iot-realtime-5.15 – 5.15.0.1080.84
libtpms0 – 0.9.3-0ubuntu1.22.04.2
liblogback-java – 1:1.2.10-1ubuntu0.1~esm1
clamav – 1.4.3+dfsg-0ubuntu0.22.04.1
pcs – 0.10.11-2ubuntu3+esm1
libbson-1.0-0 – 1.21.0-1ubuntu0.1~esm1
libbson-dev – 1.21.0-1ubuntu0.1~esm1
libmongoc-1.0-0 – 1.21.0-1ubuntu0.1~esm1
libmongoc-dev – 1.21.0-1ubuntu0.1~esm1
linux-image-6.8.0-1028-oracle – 6.8.0-1028.29~22.04.1
linux-image-6.8.0-1028-oracle-64k – 6.8.0-1028.29~22.04.1
linux-image-6.8.0-1030-nvidia – 6.8.0-1030.33~22.04.1
linux-image-6.8.0-1030-nvidia-64k – 6.8.0-1030.33~22.04.1
linux-image-6.8.0-1031-aws – 6.8.0-1031.33~22.04.1
linux-image-6.8.0-1031-aws-64k – 6.8.0-1031.33~22.04.1
linux-image-6.8.0-1032-gcp – 6.8.0-1032.34~22.04.1
linux-image-6.8.0-1032-gcp-64k – 6.8.0-1032.34~22.04.1
linux-image-6.8.0-63-lowlatency – 6.8.0-63.66.1~22.04.1
linux-image-6.8.0-63-lowlatency-64k – 6.8.0-63.66.1~22.04.1
linux-image-aws – 6.8.0-1031.33~22.04.1
linux-image-aws-6.8 – 6.8.0-1031.33~22.04.1
linux-image-aws-64k – 6.8.0-1031.33~22.04.1
linux-image-aws-64k-6.8 – 6.8.0-1031.33~22.04.1
linux-image-gcp – 6.8.0-1032.34~22.04.1
linux-image-gcp-6.8 – 6.8.0-1032.34~22.04.1
linux-image-gcp-64k – 6.8.0-1032.34~22.04.1
linux-image-gcp-64k-6.8 – 6.8.0-1032.34~22.04.1
linux-image-lowlatency-6.8 – 6.8.0-63.66.1~22.04.1
linux-image-lowlatency-64k-6.8 – 6.8.0-63.66.1~22.04.1
linux-image-lowlatency-64k-hwe-22.04 – 6.8.0-63.66.1~22.04.1
linux-image-lowlatency-hwe-22.04 – 6.8.0-63.66.1~22.04.1
linux-image-nvidia-6.8 – 6.8.0-1030.33~22.04.1
linux-image-nvidia-64k-6.8 – 6.8.0-1030.33~22.04.1
linux-image-nvidia-64k-hwe-22.04 – 6.8.0-1030.33~22.04.1
linux-image-nvidia-hwe-22.04 – 6.8.0-1030.33~22.04.1
linux-image-oracle – 6.8.0-1028.29~22.04.1
linux-image-oracle-6.8 – 6.8.0-1028.29~22.04.1
linux-image-oracle-64k – 6.8.0-1028.29~22.04.1
linux-image-oracle-64k-6.8 – 6.8.0-1028.29~22.04.1
linux-image-5.15.0-1087-realtime – 5.15.0-1087.96
linux-image-realtime – 5.15.0.1087.91
linux-image-5.15.0-1086-gcp-fips – 5.15.0-1086.95+fips1
linux-image-5.15.0-1087-aws-fips – 5.15.0-1087.94+fips1
linux-image-5.15.0-143-fips – 5.15.0-143.153+fips1
linux-image-aws-fips – 5.15.0.1087.83
linux-image-aws-fips-5.15 – 5.15.0.1087.83
linux-image-fips – 5.15.0.143.83
linux-image-fips-5.15 – 5.15.0.143.83
linux-image-gcp-fips – 5.15.0.1086.76
linux-image-gcp-fips-5.15 – 5.15.0.1086.76
linux-image-5.15.0-1069-gkeop – 5.15.0-1069.77
linux-image-5.15.0-1079-ibm – 5.15.0-1079.82
linux-image-5.15.0-1081-nvidia – 5.15.0-1081.82
linux-image-5.15.0-1081-nvidia-lowlatency – 5.15.0-1081.82
linux-image-5.15.0-1083-kvm – 5.15.0-1083.88
linux-image-5.15.0-1084-gke – 5.15.0-1084.90
linux-image-5.15.0-1084-oracle – 5.15.0-1084.90
linux-image-5.15.0-1086-gcp – 5.15.0-1086.95
linux-image-5.15.0-1087-aws – 5.15.0-1087.94
linux-image-5.15.0-1087-aws-64k – 5.15.0-1087.94
linux-image-5.15.0-143-generic – 5.15.0-143.153
linux-image-5.15.0-143-generic-64k – 5.15.0-143.153
linux-image-5.15.0-143-generic-lpae – 5.15.0-143.153
linux-image-5.15.0-143-lowlatency – 5.15.0-143.153
linux-image-5.15.0-143-lowlatency-64k – 5.15.0-143.153
linux-image-aws-5.15 – 5.15.0.1087.90
linux-image-aws-64k-5.15 – 5.15.0.1087.90
linux-image-aws-64k-lts-22.04 – 5.15.0.1087.90
linux-image-aws-lts-22.04 – 5.15.0.1087.90
linux-image-gcp-5.15 – 5.15.0.1086.82
linux-image-gcp-lts-22.04 – 5.15.0.1086.82
linux-image-generic – 5.15.0.143.138
linux-image-generic-5.15 – 5.15.0.143.138
linux-image-generic-64k – 5.15.0.143.138
linux-image-generic-64k-5.15 – 5.15.0.143.138
linux-image-generic-lpae – 5.15.0.143.138
linux-image-generic-lpae-5.15 – 5.15.0.143.138
linux-image-gke – 5.15.0.1084.83
linux-image-gke-5.15 – 5.15.0.1084.83
linux-image-gkeop – 5.15.0.1069.68
linux-image-gkeop-5.15 – 5.15.0.1069.68
linux-image-ibm – 5.15.0.1079.75
linux-image-kvm – 5.15.0.1083.79
linux-image-kvm-5.15 – 5.15.0.1083.79
linux-image-lowlatency – 5.15.0.143.129
linux-image-lowlatency-5.15 – 5.15.0.143.129
linux-image-lowlatency-64k – 5.15.0.143.129
linux-image-lowlatency-64k-5.15 – 5.15.0.143.129
linux-image-nvidia – 5.15.0.1081.81
linux-image-nvidia-5.15 – 5.15.0.1081.81
linux-image-nvidia-lowlatency – 5.15.0.1081.81
linux-image-nvidia-lowlatency-5.15 – 5.15.0.1081.81
linux-image-oracle-5.15 – 5.15.0.1084.80
linux-image-oracle-lts-22.04 – 5.15.0.1084.80
linux-image-virtual – 5.15.0.143.138
linux-image-virtual-5.15 – 5.15.0.143.138
linux-image-6.8.0-1031-gcp – 6.8.0-1031.33~22.04.1
linux-image-6.8.0-1031-gcp-64k – 6.8.0-1031.33~22.04.1
linux-image-gcp – 6.8.0-1031.33~22.04.1
linux-image-gcp-64k – 6.8.0-1031.33~22.04.1
sudo – 1.9.9-1ubuntu2.5
sudo-ldap – 1.9.9-1ubuntu2.5
composer – 2.2.6-2ubuntu4+esm1

20.04
linux-image-5.15.0-1087-aws – 5.15.0-1087.94~20.04.1
linux-image-aws – 5.15.0.1087.94~20.04.1
linux-image-aws-5.15 – 5.15.0.1087.94~20.04.1
linux-image-5.4.0-1106-bluefield – 5.4.0-1106.113
linux-image-bluefield – 5.4.0.1106.102
liblogback-java – 1:1.2.3-5ubuntu0.1~esm1
pcs – 0.10.4-3ubuntu0.1~esm1
libbson-1.0-0 – 1.16.1-1ubuntu0.1~esm1
libbson-dev – 1.16.1-1ubuntu0.1~esm1
libmongoc-1.0-0 – 1.16.1-1ubuntu0.1~esm1
linux-image-5.15.0-1084-oracle – 5.15.0-1084.90~20.04.1
linux-image-5.15.0-1086-gcp – 5.15.0-1086.95~20.04.1
linux-image-5.15.0-143-generic – 5.15.0-143.153~20.04.1
linux-image-5.15.0-143-generic-64k – 5.15.0-143.153~20.04.1
linux-image-5.15.0-143-generic-lpae – 5.15.0-143.153~20.04.1
linux-image-5.15.0-143-lowlatency – 5.15.0-143.153~20.04.1
linux-image-5.15.0-143-lowlatency-64k – 5.15.0-143.153~20.04.1
linux-image-gcp – 5.15.0.1086.95~20.04.1
linux-image-gcp-5.15 – 5.15.0.1086.95~20.04.1
linux-image-generic-5.15 – 5.15.0.143.153~20.04.1
linux-image-generic-64k-5.15 – 5.15.0.143.153~20.04.1
linux-image-generic-64k-hwe-20.04 – 5.15.0.143.153~20.04.1
linux-image-generic-hwe-20.04 – 5.15.0.143.153~20.04.1
linux-image-generic-lpae-5.15 – 5.15.0.143.153~20.04.1
linux-image-generic-lpae-hwe-20.04 – 5.15.0.143.153~20.04.1
linux-image-lowlatency-5.15 – 5.15.0.143.153~20.04.1
linux-image-lowlatency-64k-5.15 – 5.15.0.143.153~20.04.1
linux-image-lowlatency-64k-hwe-20.04 – 5.15.0.143.153~20.04.1
linux-image-lowlatency-hwe-20.04 – 5.15.0.143.153~20.04.1
linux-image-oem-20.04 – 5.15.0.143.153~20.04.1
linux-image-oem-20.04b – 5.15.0.143.153~20.04.1
linux-image-oem-20.04c – 5.15.0.143.153~20.04.1
linux-image-oem-20.04d – 5.15.0.143.153~20.04.1
linux-image-oracle – 5.15.0.1084.90~20.04.1
linux-image-oracle-5.15 – 5.15.0.1084.90~20.04.1
linux-image-virtual-5.15 – 5.15.0.143.153~20.04.1
linux-image-virtual-hwe-20.04 – 5.15.0.143.153~20.04.1
composer – 1.10.1-1ubuntu0.1~esm2

18.04
liblogback-java – 1:1.2.3-2ubuntu1~18.04.1+esm1
linux-image-5.4.0-218-generic – 5.4.0-218.238~18.04.1
linux-image-5.4.0-218-lowlatency – 5.4.0-218.238~18.04.1
linux-image-generic-hwe-18.04 – 5.4.0.218.238~18.04.1
linux-image-lowlatency-hwe-18.04 – 5.4.0.218.238~18.04.1
linux-image-oem – 5.4.0.218.238~18.04.1
linux-image-oem-osp1 – 5.4.0.218.238~18.04.1
linux-image-snapdragon-hwe-18.04 – 5.4.0.218.238~18.04.1
linux-image-virtual-hwe-18.04 – 5.4.0.218.238~18.04.1
samba – 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm2
composer – 1.6.3-1ubuntu0.1~esm2

16.04
liblogback-java – 1:1.1.3-2ubuntu0.1~esm1
pcs – 0.9.149-1ubuntu1.1+esm1
linux-image-4.4.0-1115-fips – 4.4.0-1115.122
linux-image-fips – 4.4.0.1115.116
linux-image-4.4.0-1183-aws – 4.4.0-1183.198
linux-image-4.4.0-270-generic – 4.4.0-270.304
linux-image-4.4.0-270-lowlatency – 4.4.0-270.304
linux-image-aws – 4.4.0.1183.187
linux-image-generic – 4.4.0.270.276
linux-image-generic-lts-xenial – 4.4.0.270.276
linux-image-lowlatency – 4.4.0.270.276
linux-image-lowlatency-lts-xenial – 4.4.0.270.276
linux-image-virtual – 4.4.0.270.276
linux-image-virtual-lts-xenial – 4.4.0.270.276
samba – 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm3
composer – 1.0.0~beta2-1ubuntu0.1~esm2

14.04
linux-image-4.4.0-1145-aws – 4.4.0-1145.151
linux-image-4.4.0-270-generic – 4.4.0-270.304~14.04.1
linux-image-4.4.0-270-lowlatency – 4.4.0-270.304~14.04.1
linux-image-aws – 4.4.0.1145.142
linux-image-generic-lts-xenial – 4.4.0.270.304~14.04.1
linux-image-lowlatency-lts-xenial – 4.4.0.270.304~14.04.1
linux-image-virtual-lts-xenial – 4.4.0.270.304~14.04.1
samba – 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm14

Následky

Vykonanie škodlivého kódu
Eskalácia privilégií
Neoprávnený prístup k citlivým údajom
Neoprávnená zmena v systéme
Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov.
Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.
Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

« Späť na zoznam

SK-CERT Bezpečnostné varovanie V20250707-02

SK-CERT Bezpečnostné varovanie V20250708-05

SK-CERT Bezpečnostné varovanie V20250708-04

SK-CERT Bezpečnostné varovanie V20250708-03