Ubuntu 24.04 LTS: Neuer Sicherheitskernel für NVIDIA-Tegra-Systeme

Welche Ubuntu-Systeme das Update betrifft

Die Meldung bezieht sich ausdrücklich auf Ubuntu 24.04 LTS mit dem speziell für NVIDIA Tegra vorgesehenen Kernelzweig. Zu den korrigierten Paketen zählen linux-image-6.8.0-1039-nvidia-tegra und linux-image-6.8.0-1039-nvidia-tegra-rt, jeweils in Version 6.8.0-1039.40. Auch die Meta-Pakete linux-image-nvidia-tegra, linux-image-nvidia-tegra-6.8, linux-image-nvidia-tegra-rt und linux-image-nvidia-tegra-rt-6.8 sind mit demselben Versionsstand aufgeführt.

Die Endung -rt kennzeichnet den für Echtzeitbetrieb vorgesehenen Zweig. Ob diese Variante oder der reguläre Tegra-Kernel eingesetzt wird, hängt von der jeweiligen Installation ab. Der Hinweis ist weder ein allgemeines Kernel-Update für sämtliche Ubuntu-24.04-Rechner noch ein Update für den proprietären NVIDIA-Grafiktreiber oder alle Geräte mit einer NVIDIA-GPU.

Sicherheitskorrekturen betreffen zahlreiche Kernelbereiche

Canonical nennt unter anderem Speicherverwaltung, ARM32- und ARM64-Architekturcode, Netzwerkkomponenten, Dateisysteme sowie USB-, PCI-, GPU- und weitere Gerätetreiber. Die Meldung enthält eine außergewöhnlich umfangreiche Liste von CVE-Referenzen. Daraus darf jedoch nicht geschlossen werden, dass jede aufgeführte Schwachstelle auf jeder Tegra-Platine praktisch ausnutzbar wäre: Der konkrete Angriffsweg hängt von Kernelkonfiguration, aktivierten Komponenten, angeschlossener Hardware und weiteren Voraussetzungen ab.

Für Betreiber von Embedded- und Edge-Systemen ist die Sammelaktualisierung dennoch relevant. Solche Geräte laufen häufig über lange Zeit mit einem an die Plattform angepassten Kernel. Ein Versionsvergleich mit der Standard-Kernelreihe von Ubuntu oder mit einem unveränderten Upstream-Kernel liefert keine verlässliche Aussage darüber, ob der Tegra-Sicherheitsstand bereits eingespielt wurde.

Update installieren und aktiven Kernel kontrollieren

Die Korrekturen werden über die für das betreffende Ubuntu-System eingerichteten offiziellen Paketquellen bereitgestellt. Vor einer Installation im produktiven Betrieb sollten Verantwortliche die Wartungsfreigabe für das Gerät, externe Kernelmodule sowie die Abhängigkeiten von Treiber- und Echtzeitkomponenten prüfen. Canonical weist ausdrücklich auf eine Änderung der Kernel-ABI hin. Manuell installierte Drittanbietermodule können deshalb einen erneuten Bau und eine erneute Installation benötigen.

sudo apt update
sudo apt upgrade
sudo reboot

Erst nach dem Neustart wird der neue Kernel aktiv. Mit uname -r lässt sich der laufende Kernelzweig kontrollieren; die installierten Tegra-Kernelpakete zeigt beispielsweise dpkg -l 'linux-image*nvidia-tegra*'. Entscheidend ist, dass die laufende Version zur korrigierten Paketfamilie passt. Bei Echtzeit-, Geräte- oder Drittanbietertreibern sollten anschließend die benötigten Schnittstellen und Dienste geprüft werden.

Offizielle Sicherheitsinformationen und Update

Die vollständigen Paketversionen, betroffenen Kernelbestandteile und CVE-Referenzen stehen in Canonicals Sicherheitsmeldung USN-9091-1 für NVIDIA Tegra. Für den Download ist die jeweilige Ubuntu-Paketverwaltung maßgeblich; ein allgemeiner Kernel-Installer für andere Plattformen ist für diese Tegra-Paketreihe keine gleichwertige Alternative.

Die bereits veröffentlichten Ubuntu-Sicherheitshinweise führen unterschiedliche Kernelzweige separat. Die Tegra-Mitteilung vom 13. November ergänzt die vorangegangenen Meldungen zu regulären, Cloud- und NVIDIA-Spezialkerneln; identische Ubuntu-Hauptversionsnummern bedeuten nicht identische Kernelpakete.