SK-CERT Bezpečnostné varovanie V20250722-04

22. júla 2025

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.3

Identifikátor

Linux Ubuntu – tri kritické bezpečnostné zraniteľnosti

Popis

Vývojári Linux distribúcie Ubuntu vydali bezpečnostné aktualizácie svojho produktu, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú tri označené ako kritické.
Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-42009 sa nachádza v balíku roundcube, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom podvrhnutia špeciálne vytvorenej e-mailovej správy vykonať škodlivý kód s následkom úplného narušenia dôvernosti a integrity systému.
Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód.
Zneužitie niektorých zraniteľností vyžaduje interakciu používateľa.

Dátum prvého zverejnenia varovania

20.7.2025

CVE

CVE-2025-6395, CVE-2025-5745, CVE-2025-5702, CVE-2025-53020, CVE-2025-49812, CVE-2025-49630, CVE-2025-40777, CVE-2025-39735, CVE-2025-39728, CVE-2025-38637, CVE-2025-38575, CVE-2025-38177, CVE-2025-38152, CVE-2025-38094, CVE-2025-38024, CVE-2025-38023, CVE-2025-38009, CVE-2025-38005, CVE-2025-38001, CVE-2025-38000, CVE-2025-37998, CVE-2025-37997, CVE-2025-37995, CVE-2025-37994, CVE-2025-37992, CVE-2025-37991, CVE-2025-37990, CVE-2025-37989, CVE-2025-37985, CVE-2025-37983, CVE-2025-37982, CVE-2025-37974, CVE-2025-37970, CVE-2025-37969, CVE-2025-37967, CVE-2025-37964, CVE-2025-37949, CVE-2025-37940, CVE-2025-37937, CVE-2025-37932, CVE-2025-37930, CVE-2025-37927, CVE-2025-37923, CVE-2025-37915, CVE-2025-37914, CVE-2025-37913, CVE-2025-37912, CVE-2025-37911, CVE-2025-37909, CVE-2025-37905, CVE-2025-37892, CVE-2025-37890, CVE-2025-37889, CVE-2025-37885, CVE-2025-37883, CVE-2025-37881, CVE-2025-37875, CVE-2025-37871, CVE-2025-37867, CVE-2025-37862, CVE-2025-37859, CVE-2025-37858, CVE-2025-37857, CVE-2025-37851, CVE-2025-37850, CVE-2025-37844, CVE-2025-37841, CVE-2025-37840, CVE-2025-37839, CVE-2025-37838, CVE-2025-37836, CVE-2025-37830, CVE-2025-37829, CVE-2025-37824, CVE-2025-37823, CVE-2025-37819, CVE-2025-37817, CVE-2025-37812, CVE-2025-37811, CVE-2025-37810, CVE-2025-37808, CVE-2025-37805, CVE-2025-37803, CVE-2025-37798, CVE-2025-37797, CVE-2025-37796, CVE-2025-37794, CVE-2025-37792, CVE-2025-37790, CVE-2025-37789, CVE-2025-37788, CVE-2025-37787, CVE-2025-37785, CVE-2025-37781, CVE-2025-37780, CVE-2025-37773, CVE-2025-37771, CVE-2025-37770, CVE-2025-37768, CVE-2025-37767, CVE-2025-37766, CVE-2025-37765, CVE-2025-37758, CVE-2025-37757, CVE-2025-37756, CVE-2025-37750, CVE-2025-37749, CVE-2025-37742, CVE-2025-37741, CVE-2025-37740, CVE-2025-37739, CVE-2025-37738, CVE-2025-32990, CVE-2025-32989, CVE-2025-32988, CVE-2025-23163, CVE-2025-23161, CVE-2025-23159, CVE-2025-23158, CVE-2025-23157, CVE-2025-23156, CVE-2025-23151, CVE-2025-23150, CVE-2025-23148, CVE-2025-23147, CVE-2025-23146, CVE-2025-23145, CVE-2025-23144, CVE-2025-23142, CVE-2025-23140, CVE-2025-23138, CVE-2025-23136, CVE-2025-2312, CVE-2025-23048, CVE-2025-22097, CVE-2025-22089, CVE-2025-22088, CVE-2025-22086, CVE-2025-22081, CVE-2025-22079, CVE-2025-22075, CVE-2025-22073, CVE-2025-22071, CVE-2025-22066, CVE-2025-22063, CVE-2025-22062, CVE-2025-22060, CVE-2025-22056, CVE-2025-22055, CVE-2025-22054, CVE-2025-22050, CVE-2025-22045, CVE-2025-22044, CVE-2025-22035, CVE-2025-22027, CVE-2025-22025, CVE-2025-22021, CVE-2025-22020, CVE-2025-22018, CVE-2025-22014, CVE-2025-22010, CVE-2025-22008, CVE-2025-22007, CVE-2025-22005, CVE-2025-22004, CVE-2025-21999, CVE-2025-21996, CVE-2025-21994, CVE-2025-21993, CVE-2025-21992, CVE-2025-21991, CVE-2025-21981, CVE-2025-21975, CVE-2025-21971, CVE-2025-21970, CVE-2025-21968, CVE-2025-21964, CVE-2025-21963, CVE-2025-21962, CVE-2025-21959, CVE-2025-21957, CVE-2025-21956, CVE-2025-21948, CVE-2025-21943, CVE-2025-21941, CVE-2025-21935, CVE-2025-21934, CVE-2025-21928, CVE-2025-21926, CVE-2025-21925, CVE-2025-21922, CVE-2025-21920, CVE-2025-21917, CVE-2025-21916, CVE-2025-21914, CVE-2025-21910, CVE-2025-21909, CVE-2025-21905, CVE-2025-21904, CVE-2025-21898, CVE-2025-21877, CVE-2025-21871, CVE-2025-21866, CVE-2025-21865, CVE-2025-21862, CVE-2025-21859, CVE-2025-21858, CVE-2025-21853, CVE-2025-21848, CVE-2025-21846, CVE-2025-21839, CVE-2025-21835, CVE-2025-21832, CVE-2025-21830, CVE-2025-21829, CVE-2025-21828, CVE-2025-21826, CVE-2025-21825, CVE-2025-21823, CVE-2025-21820, CVE-2025-21816, CVE-2025-21815, CVE-2025-21814, CVE-2025-21812, CVE-2025-21811, CVE-2025-21810, CVE-2025-21809, CVE-2025-21808, CVE-2025-21806, CVE-2025-21804, CVE-2025-21802, CVE-2025-21801, CVE-2025-21799, CVE-2025-21798, CVE-2025-21791, CVE-2025-21787, CVE-2025-21785, CVE-2025-21782, CVE-2025-21781, CVE-2025-21776, CVE-2025-21772, CVE-2025-21765, CVE-2025-21764, CVE-2025-21763, CVE-2025-21762, CVE-2025-21761, CVE-2025-21760, CVE-2025-21754, CVE-2025-21753, CVE-2025-21750, CVE-2025-21749, CVE-2025-21748, CVE-2025-21745, CVE-2025-21744, CVE-2025-21743, CVE-2025-21742, CVE-2025-21741, CVE-2025-21739, CVE-2025-21738, CVE-2025-21736, CVE-2025-21735, CVE-2025-21734, CVE-2025-21733, CVE-2025-21732, CVE-2025-21731, CVE-2025-21728, CVE-2025-21727, CVE-2025-21726, CVE-2025-21725, CVE-2025-21724, CVE-2025-21723, CVE-2025-21722, CVE-2025-21721, CVE-2025-21720, CVE-2025-21719, CVE-2025-21718, CVE-2025-21716, CVE-2025-21715, CVE-2025-21714, CVE-2025-21711, CVE-2025-21710, CVE-2025-21708, CVE-2025-21707, CVE-2025-21705, CVE-2025-21704, CVE-2025-21699, CVE-2025-21697, CVE-2025-21694, CVE-2025-21692, CVE-2025-21691, CVE-2025-21690, CVE-2025-21689, CVE-2025-21684, CVE-2025-21683, CVE-2025-21682, CVE-2025-21681, CVE-2025-21680, CVE-2025-21678, CVE-2025-21676, CVE-2025-21675, CVE-2025-21674, CVE-2025-21673, CVE-2025-21672, CVE-2025-21670, CVE-2025-21669, CVE-2025-21668, CVE-2025-21667, CVE-2025-21666, CVE-2025-21665, CVE-2025-21647, CVE-2024-8805, CVE-2024-58093, CVE-2024-58090, CVE-2024-58085, CVE-2024-58083, CVE-2024-58082, CVE-2024-58081, CVE-2024-58080, CVE-2024-58079, CVE-2024-58078, CVE-2024-58077, CVE-2024-58076, CVE-2024-58072, CVE-2024-58071, CVE-2024-58070, CVE-2024-58069, CVE-2024-58068, CVE-2024-58063, CVE-2024-58061, CVE-2024-58058, CVE-2024-58057, CVE-2024-58056, CVE-2024-58055, CVE-2024-58054, CVE-2024-58053, CVE-2024-58052, CVE-2024-58051, CVE-2024-58034, CVE-2024-58020, CVE-2024-58019, CVE-2024-58018, CVE-2024-58017, CVE-2024-58016, CVE-2024-58014, CVE-2024-58013, CVE-2024-58011, CVE-2024-58010, CVE-2024-58009, CVE-2024-58007, CVE-2024-58006, CVE-2024-58005, CVE-2024-58003, CVE-2024-58002, CVE-2024-58001, CVE-2024-57999, CVE-2024-57998, CVE-2024-57997, CVE-2024-57996, CVE-2024-57994, CVE-2024-57993, CVE-2024-57990, CVE-2024-57986, CVE-2024-57984, CVE-2024-57982, CVE-2024-57981, CVE-2024-57980, CVE-2024-57979, CVE-2024-57977, CVE-2024-57975, CVE-2024-57974, CVE-2024-57973, CVE-2024-57953, CVE-2024-57952, CVE-2024-57951, CVE-2024-57949, CVE-2024-57948, CVE-2024-57924, CVE-2024-56751, CVE-2024-56664, CVE-2024-56608, CVE-2024-56599, CVE-2024-56551, CVE-2024-54458, CVE-2024-53203, CVE-2024-53168, CVE-2024-53144, CVE-2024-53128, CVE-2024-53124, CVE-2024-53051, CVE-2024-52304, CVE-2024-50280, CVE-2024-50272, CVE-2024-50258, CVE-2024-50157, CVE-2024-50125, CVE-2024-50055, CVE-2024-50047, CVE-2024-49989, CVE-2024-49960, CVE-2024-49887, CVE-2024-47252, CVE-2024-47174, CVE-2024-46821, CVE-2024-46816, CVE-2024-46812, CVE-2024-46787, CVE-2024-46774, CVE-2024-46753, CVE-2024-46751, CVE-2024-46742, CVE-2024-45593, CVE-2024-43204, CVE-2024-42516, CVE-2024-42322, CVE-2024-42230, CVE-2024-42009, CVE-2024-38541, CVE-2024-38540, CVE-2024-38531, CVE-2024-36945, CVE-2024-36908, CVE-2024-35943, CVE-2024-35867, CVE-2024-35866, CVE-2024-35790, CVE-2024-30251, CVE-2024-27402, CVE-2024-27306, CVE-2024-27297, CVE-2024-26996, CVE-2024-26982, CVE-2024-26739, CVE-2024-26689, CVE-2024-26686, CVE-2024-23831, CVE-2024-23829, CVE-2024-11498, CVE-2024-11403, CVE-2023-53034, CVE-2023-52927, CVE-2023-52757, CVE-2023-52741, CVE-2023-52664, CVE-2023-52572, CVE-2023-49082, CVE-2023-49081, CVE-2023-47627, CVE-2023-35790, CVE-2023-0645, CVE-2022-49728, CVE-2022-49636, CVE-2022-49535, CVE-2022-49168, CVE-2022-49063, CVE-2022-48893, CVE-2022-21546, CVE-2021-47211, CVE-2021-47191, CVE-2021-3882, CVE-2021-3731, CVE-2021-3694, CVE-2021-3693, CVE-2019-5418

IOC

–

Zasiahnuté systémy

Ubuntu 25.04
libc6 – 2.41-6ubuntu1.1
libgnutls30t64 – 3.8.9-2ubuntu3.1
apport – 2.32.0-0ubuntu5.3
python3-apport – 2.32.0-0ubuntu5.3
apache2 – 2.4.63-1ubuntu1.1
bind9 – 1:9.20.4-3ubuntu1.2
ledgersmb – 1.6.33+ds-2.2ubuntu0.25.04.1

Ubuntu 24.04
nix-bin – 2.18.1+dfsg-1ubuntu5+esm2
libc6 – 2.39-0ubuntu8.5
libgnutls30t64 – 3.8.3-1.1ubuntu3.4
apport – 2.28.1-0ubuntu3.8
python3-apport – 2.28.1-0ubuntu3.8
roundcube – 1.6.6+dfsg-2ubuntu0.1+esm1
roundcube-core – 1.6.6+dfsg-2ubuntu0.1+esm1
libjpegxl-java – 0.7.0-10.2ubuntu6.1
libjxl-tools – 0.7.0-10.2ubuntu6.1
libjxl0.7 – 0.7.0-10.2ubuntu6.1
apache2 – 2.4.58-1ubuntu8.7
python3-aiohttp – 3.9.1-1ubuntu0.1+esm1
ledgersmb – 1.6.33+ds-2.1ubuntu0.1
linux-image-6.8.0-1031-oem – 6.8.0-1031.31
linux-image-6.8.0-1032-aws – 6.8.0-1032.34
linux-image-6.8.0-1032-aws-64k – 6.8.0-1032.34
linux-image-6.8.0-64-generic – 6.8.0-64.67
linux-image-6.8.0-64-generic-64k – 6.8.0-64.67
linux-image-aws-6.8 – 6.8.0-1032.34
linux-image-aws-64k-6.8 – 6.8.0-1032.34
linux-image-aws-64k-lts-24.04 – 6.8.0-1032.34
linux-image-aws-lts-24.04 – 6.8.0-1032.34
linux-image-generic – 6.8.0-64.67
linux-image-generic-6.8 – 6.8.0-64.67
linux-image-generic-64k – 6.8.0-64.67
linux-image-generic-64k-6.8 – 6.8.0-64.67
linux-image-generic-lpae – 6.8.0-64.67
linux-image-kvm – 6.8.0-64.67
linux-image-oem-24.04 – 6.8.0-1031.31
linux-image-oem-24.04a – 6.8.0-1031.31
linux-image-oem-6.8 – 6.8.0-1031.31
linux-image-virtual – 6.8.0-64.67
linux-image-virtual-6.8 – 6.8.0-64.67
linux-image-6.8.1-1025-realtime – 6.8.1-1025.26
linux-image-realtime – 6.8.1-1025.26
linux-image-realtime-6.8.1 – 6.8.1-1025.26
linux-image-6.8.0-1029-ibm – 6.8.0-1029.29
linux-image-6.8.0-64-lowlatency – 6.8.0-64.67.1
linux-image-6.8.0-64-lowlatency-64k – 6.8.0-64.67.1
linux-image-ibm – 6.8.0-1029.29
linux-image-ibm-6.8 – 6.8.0-1029.29
linux-image-ibm-classic – 6.8.0-1029.29
linux-image-ibm-lts-24.04 – 6.8.0-1029.29
linux-image-lowlatency – 6.8.0-64.67.1
linux-image-lowlatency-6.8 – 6.8.0-64.67.1
linux-image-lowlatency-64k – 6.8.0-64.67.1
linux-image-lowlatency-64k-6.8 – 6.8.0-64.67.1

Ubuntu 22.04
nix-bin – 2.6.0+dfsg-3ubuntu0.1~esm1
libgnutls30 – 3.7.3-4ubuntu1.7
apport – 2.20.11-0ubuntu82.9
python3-apport – 2.20.11-0ubuntu82.9
apache2 – 2.4.52-1ubuntu4.15
python3-aiohttp – 3.8.1-4ubuntu0.2+esm1
ledgersmb – 1.6.33+ds-1ubuntu0.1
linux-image-6.8.0-64-generic – 6.8.0-64.67~22.04.1
linux-image-6.8.0-64-generic-64k – 6.8.0-64.67~22.04.1
linux-image-generic-6.8 – 6.8.0-64.67~22.04.1
linux-image-generic-64k-6.8 – 6.8.0-64.67~22.04.1
linux-image-generic-64k-hwe-22.04 – 6.8.0-64.67~22.04.1
linux-image-generic-hwe-22.04 – 6.8.0-64.67~22.04.1
linux-image-oem-22.04 – 6.8.0-64.67~22.04.1
linux-image-oem-22.04a – 6.8.0-64.67~22.04.1
linux-image-oem-22.04b – 6.8.0-64.67~22.04.1
linux-image-oem-22.04c – 6.8.0-64.67~22.04.1
linux-image-oem-22.04d – 6.8.0-64.67~22.04.1
linux-image-virtual-6.8 – 6.8.0-64.67~22.04.1
linux-image-virtual-hwe-22.04 – 6.8.0-64.67~22.04.1
linux-image-5.15.0-1030-nvidia-tegra-igx – 5.15.0-1030.30
linux-image-5.15.0-1030-nvidia-tegra-igx-rt – 5.15.0-1030.30
linux-image-5.15.0-1041-nvidia-tegra – 5.15.0-1041.41
linux-image-5.15.0-1041-nvidia-tegra-rt – 5.15.0-1041.41
linux-image-5.15.0-1070-gkeop – 5.15.0-1070.78
linux-image-5.15.0-1080-ibm – 5.15.0-1080.83
linux-image-5.15.0-1082-nvidia – 5.15.0-1082.83
linux-image-5.15.0-1082-nvidia-lowlatency – 5.15.0-1082.83
linux-image-5.15.0-1083-intel-iotg – 5.15.0-1083.89
linux-image-5.15.0-1085-gke – 5.15.0-1085.91
linux-image-5.15.0-1085-oracle – 5.15.0-1085.91
linux-image-5.15.0-1087-gcp – 5.15.0-1087.96
linux-image-5.15.0-1088-aws – 5.15.0-1088.95
linux-image-5.15.0-1088-aws-64k – 5.15.0-1088.95
linux-image-5.15.0-144-generic – 5.15.0-144.157
linux-image-5.15.0-144-generic-64k – 5.15.0-144.157
linux-image-5.15.0-144-generic-lpae – 5.15.0-144.157
linux-image-5.15.0-144-lowlatency – 5.15.0-144.157
linux-image-5.15.0-144-lowlatency-64k – 5.15.0-144.157
linux-image-aws-5.15 – 5.15.0.1088.91
linux-image-aws-64k-5.15 – 5.15.0.1088.91
linux-image-aws-64k-lts-22.04 – 5.15.0.1088.91
linux-image-aws-lts-22.04 – 5.15.0.1088.91
linux-image-gcp-5.15 – 5.15.0.1087.83
linux-image-gcp-lts-22.04 – 5.15.0.1087.83
linux-image-generic – 5.15.0.144.141
linux-image-generic-5.15 – 5.15.0.144.141
linux-image-generic-64k – 5.15.0.144.141
linux-image-generic-64k-5.15 – 5.15.0.144.141
linux-image-generic-lpae – 5.15.0.144.141
linux-image-generic-lpae-5.15 – 5.15.0.144.141
linux-image-gke – 5.15.0.1085.84
linux-image-gke-5.15 – 5.15.0.1085.84
linux-image-gkeop – 5.15.0.1070.69
linux-image-gkeop-5.15 – 5.15.0.1070.69
linux-image-ibm – 5.15.0.1080.76
linux-image-ibm-5.15 – 5.15.0.1080.76
linux-image-intel-iotg – 5.15.0.1083.83
linux-image-intel-iotg-5.15 – 5.15.0.1083.83
linux-image-lowlatency – 5.15.0.144.130
linux-image-lowlatency-5.15 – 5.15.0.144.130
linux-image-lowlatency-64k – 5.15.0.144.130
linux-image-lowlatency-64k-5.15 – 5.15.0.144.130
linux-image-nvidia – 5.15.0.1082.82
linux-image-nvidia-5.15 – 5.15.0.1082.82
linux-image-nvidia-lowlatency – 5.15.0.1082.82
linux-image-nvidia-lowlatency-5.15 – 5.15.0.1082.82
linux-image-nvidia-tegra – 5.15.0.1041.41
linux-image-nvidia-tegra-5.15 – 5.15.0.1041.41
linux-image-nvidia-tegra-igx – 5.15.0.1030.32
linux-image-nvidia-tegra-igx-5.15 – 5.15.0.1030.32
linux-image-nvidia-tegra-igx-rt – 5.15.0.1030.32
linux-image-nvidia-tegra-igx-rt-5.15 – 5.15.0.1030.32
linux-image-nvidia-tegra-rt – 5.15.0.1041.41
linux-image-nvidia-tegra-rt-5.15 – 5.15.0.1041.41
linux-image-oracle-5.15 – 5.15.0.1085.81
linux-image-oracle-lts-22.04 – 5.15.0.1085.81
linux-image-virtual – 5.15.0.144.141
linux-image-virtual-5.15 – 5.15.0.144.141
linux-image-5.15.0-1081-intel-iot-realtime – 5.15.0-1081.83
linux-image-5.15.0-1088-realtime – 5.15.0-1088.97
linux-image-intel-iot-realtime – 5.15.0.1081.85
linux-image-intel-iot-realtime-5.15 – 5.15.0.1081.85
linux-image-realtime – 5.15.0.1088.92
linux-image-realtime-5.15 – 5.15.0.1088.92
linux-image-5.15.0-1087-gcp-fips – 5.15.0-1087.96+fips1
linux-image-5.15.0-1088-aws-fips – 5.15.0-1088.95+fips1
linux-image-5.15.0-144-fips – 5.15.0-144.157+fips1
linux-image-aws-fips – 5.15.0.1088.84
linux-image-aws-fips-5.15 – 5.15.0.1088.84
linux-image-fips – 5.15.0.144.84
linux-image-fips-5.15 – 5.15.0.144.84
linux-image-gcp-fips – 5.15.0.1087.77
linux-image-gcp-fips-5.15 – 5.15.0.1087.77
linux-image-6.8.0-1029-ibm – 6.8.0-1029.29~22.04.1
linux-image-6.8.0-64-lowlatency – 6.8.0-64.67.1~22.04.1
linux-image-6.8.0-64-lowlatency-64k – 6.8.0-64.67.1~22.04.1
linux-image-ibm-6.8 – 6.8.0-1029.29~22.04.1
linux-image-lowlatency-6.8 – 6.8.0-64.67.1~22.04.1
linux-image-lowlatency-64k-6.8 – 6.8.0-64.67.1~22.04.1
linux-image-lowlatency-64k-hwe-22.04 – 6.8.0-64.67.1~22.04.1
linux-image-lowlatency-hwe-22.04 – 6.8.0-64.67.1~22.04.1

Ubuntu 20.04
apport – 2.20.11-0ubuntu27.30
python3-apport – 2.20.11-0ubuntu27.30
linux-image-5.4.0-1130-raspi – 5.4.0-1130.143
linux-image-raspi – 5.4.0.1130.161
linux-image-raspi2 – 5.4.0.1130.161
linux-image-5.4.0-1051-iot – 5.4.0-1051.54
python3-aiohttp – 3.6.2-1ubuntu1+esm4
ledgersmb – 1.6.9+ds-1ubuntu0.1+esm1
linux-image-5.15.0-1041-nvidia-tegra – 5.15.0-1041.41~20.04.1
linux-image-5.15.0-1041-nvidia-tegra-rt – 5.15.0-1041.41~20.04.1
linux-image-5.15.0-1080-ibm – 5.15.0-1080.83~20.04.1
linux-image-5.15.0-1085-oracle – 5.15.0-1085.91~20.04.3
linux-image-5.15.0-1087-gcp – 5.15.0-1087.96~20.04.2
linux-image-5.15.0-1088-aws – 5.15.0-1088.95~20.04.1
linux-image-5.15.0-144-generic – 5.15.0-144.157~20.04.1
linux-image-5.15.0-144-generic-64k – 5.15.0-144.157~20.04.1
linux-image-5.15.0-144-generic-lpae – 5.15.0-144.157~20.04.1
linux-image-5.15.0-144-lowlatency – 5.15.0-144.157~20.04.1
linux-image-5.15.0-144-lowlatency-64k – 5.15.0-144.157~20.04.1
linux-image-aws – 5.15.0.1088.95~20.04.1
linux-image-aws-5.15 – 5.15.0.1088.95~20.04.1
linux-image-gcp – 5.15.0.1087.96~20.04.1
linux-image-gcp-5.15 – 5.15.0.1087.96~20.04.1
linux-image-generic-5.15 – 5.15.0.144.157~20.04.1
linux-image-generic-64k-5.15 – 5.15.0.144.157~20.04.1
linux-image-generic-64k-hwe-20.04 – 5.15.0.144.157~20.04.1
linux-image-generic-hwe-20.04 – 5.15.0.144.157~20.04.1
linux-image-generic-lpae-5.15 – 5.15.0.144.157~20.04.1
linux-image-generic-lpae-hwe-20.04 – 5.15.0.144.157~20.04.1
linux-image-ibm – 5.15.0.1080.83~20.04.1
linux-image-ibm-5.15 – 5.15.0.1080.83~20.04.1
linux-image-lowlatency-5.15 – 5.15.0.144.157~20.04.1
linux-image-lowlatency-64k-5.15 – 5.15.0.144.157~20.04.1
linux-image-lowlatency-64k-hwe-20.04 – 5.15.0.144.157~20.04.1
linux-image-lowlatency-hwe-20.04 – 5.15.0.144.157~20.04.1
linux-image-nvidia-tegra – 5.15.0.1041.41~20.04.1
linux-image-nvidia-tegra-5.15 – 5.15.0.1041.41~20.04.1
linux-image-nvidia-tegra-rt – 5.15.0.1041.41~20.04.1
linux-image-nvidia-tegra-rt-5.15 – 5.15.0.1041.41~20.04.1
linux-image-oem-20.04 – 5.15.0.144.157~20.04.1
linux-image-oem-20.04b – 5.15.0.144.157~20.04.1
linux-image-oem-20.04c – 5.15.0.144.157~20.04.1
linux-image-oem-20.04d – 5.15.0.144.157~20.04.1
linux-image-oracle – 5.15.0.1085.91~20.04.3
linux-image-oracle-5.15 – 5.15.0.1085.91~20.04.3
linux-image-virtual-5.15 – 5.15.0.144.157~20.04.1
linux-image-virtual-hwe-20.04 – 5.15.0.144.157~20.04.1
linux-image-5.15.0-1083-intel-iotg – 5.15.0-1083.89~20.04.1
linux-image-intel – 5.15.0.1083.89~20.04.1
linux-image-intel-iotg – 5.15.0.1083.89~20.04.1
linux-image-intel-iotg-5.15 – 5.15.0.1083.89~20.04.1

Ubuntu 18.04
apport – 2.20.9-0ubuntu7.29+esm3
python-apport – 2.20.9-0ubuntu7.29+esm3
python3-apport – 2.20.9-0ubuntu7.29+esm3
linux-image-5.4.0-1130-raspi – 5.4.0-1130.143~18.04.1
linux-image-raspi-hwe-18.04 – 5.4.0.1130.143~18.04.1
python3-aiohttp – 3.0.1-1ubuntu0.1~esm5
rails – 2:4.2.10-0ubuntu4+esm2
ruby-actionpack – 2:4.2.10-0ubuntu4+esm2
ruby-actionview – 2:4.2.10-0ubuntu4+esm2
ledgersmb – 1.4.42+ds-1ubuntu0.1~esm1

Ubuntu 16.04
apport – 2.20.1-0ubuntu2.30+esm7
python-apport – 2.20.1-0ubuntu2.30+esm7
python3-apport – 2.20.1-0ubuntu2.30+esm7
rails – 2:4.2.6-1ubuntu0.1~esm2
ruby-actionpack – 2:4.2.6-1ubuntu0.1~esm2
ruby-actionview – 2:4.2.6-1ubuntu0.1~esm2
ledgersmb – 1.3.46-1ubuntu0.1~esm1

Následky

Vykonanie škodlivého kódu
Eskalácia privilégií
Neoprávnený prístup k citlivým údajom
Neoprávnená zmena v systéme
Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov.
Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.
Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

« Späť na zoznam

Dôležité odkazy