This Week in TUXEDO OS #38-2024 - TUXEDO Computers

Tomte, der kleine Technik-Wichtel, ist der Held der bequemen Systemadmins! Während du Kaffee trinkst, checkt er still und leise dein TUXEDO-System, sucht fehlende Treiber und fixt Probleme. Neueste News: Tomte hat jetzt Perl Best Practices gelernt – für extra Stabilität. Außerdem gibt’s einen neuen Schalter, um alle Module auf einmal zu installieren, und Nvidia-Fans bekommen ab sofort den 560er-Treiber statt des 550ers. Und keine Sorge: Er klaut keine Daten, er hilft nur still und heimlich!

Viel Spaß beim Lesen, Das TUXEDO OS Team

Updates TUXEDO OS

Kernel 6.11.0

• Update auf das offizielle Release.
• Daraus resultierend neues ISO-Image, das alle Updates zusammenfasst.

KDE Plasma 6.1.5

• Plasma 6.1.5: Bugfix Release für September.
• Qt 6.7.2: Als Patch-Release führt Qt 6.7.2 keine neuen Funktionen ein, sondern enthält mehr als 200 Fehlerkorrekturen, Sicherheitsupdates und andere Verbesserungen im Vergleich zu Qt 6.7.1.
• Des Weiteren wurde das Problem behoben, dass unter KDE keine Hilfe angezeigt wird.

Tomte 2.39.0

• Das statische Analysetool perlcritic wurde angewendet, wodurch die Perl Best Practices eingeführt wurden. Dies hat die Sicherheit und Stabilität von Tomte verbessert.
• Eine Option zur Deinstallation des Nvidia-Treibers wurde hinzugefügt.
• Die Repository-Dateien für 24.04 (Noble) wurden auf das deb822-Format umgestellt.
• Ein Schalter wurde implementiert, der bei Aktivierung alle Module gleichzeitig installiert (für Testzwecke).
• Der noecwakeupfix Workaround für das InfinityBook Pro AMD Gen9 wurde eingeführt, um unerwünschtes Erwachen aus dem Suspend-Zustand zu verhindern, das durch den Embedded Controller (EC) ausgelöst wird.
• Der Kernel linux-tuxedo-24.04-edge wurde entfernt.
• Das InfinityBook Pro Gen9 verwendet nun den Standardkernel, der auf allen Geräten eingesetzt wird.
• Der Nvidia-Treiber 560 wird jetzt anstelle von 550 installiert.
• Der Loglevel für einige kritische Meldungen wurde angepasst.
• Alle installierten DKMS-Pakete werden jetzt zeitgleich mit dem Kernel aktualisiert, um die Kompatibilität sicherzustellen (betrifft nur TUXEDO-Pakete).

WebFAI 1.3.2

• Hotfix: Aufgrund von Problemen mit Wayland in Verbindung mit dem 6.11er Kernel und bestimmten Nvidia-Grafikkarten wurde der Calamares-Installer während der Installation auf X11 umgestellt.

Sicherheits-Updates Ubuntu

• USN-6968–2: PostgreSQL Sicherheitslücke: PostgreSQL konnte beliebige SQL-Funktionen als Superuser ausführen, wenn es ein speziell präpariertes SQL-Objekt erhielt.
  Kennung: CVE-2024–7348
  Betrifft: Ubuntu 16.04 ESM
• USN-7015–2: Python Sicherheitslücken: Mehrere Sicherheitsprobleme wurden in Python behoben.
  Kennung: CVE-2024–6232, CVE-2024–7592
  Betrifft: Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, Ubuntu 16.04 ESM
• USN-7027–1: Emacs Sicherheitslücken: Mehrere Sicherheitsprobleme wurden in Emacs behoben.
  Kennung: CVE-2024–39331, CVE-2024–30205, CVE-2024–30203 und 6 weitere.
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, Ubuntu 16.04 ESM
• USN-7024–1: tgt Sicherheitslücke: tgt konnte dazu gebracht werden, identische Folge von Herausforderungen zu generieren.
  Kennung: CVE-2024–45751
  Betrifft: Ubuntu 20.04 LTS
• USN-7025–1: LibreOffice Sicherheitslücke: LibreOffice konnte betrügerische digitale Signaturen akzeptieren.
  Kennung: CVE-2024–7788
  Betrifft: Ubuntu 22.04 LTS, Ubuntu 20.04 LTS
• USN-7023–1: Git Sicherheitslücken: Mehrere Sicherheitsprobleme wurden in Git behoben.
  Kennung: CVE-2024–32021, CVE-2023–25815, CVE-2024–32465 und 3 weitere.
  Betrifft: Ubuntu 18.04 ESM, Ubuntu 16.04 ESM
• USN-7022–1: Linux Kernel Sicherheitslücken: Mehrere Sicherheitsprobleme wurden im Linux Kernel behoben.
  Kennung: CVE-2022–48863, CVE-2024–38570, CVE-2024–39494 und 7 weitere.
  Betrifft: Ubuntu 20.04 LTS, Ubuntu 18.04 ESM
• USN-7021–1: Linux Kernel Sicherheitslücken: Mehrere Sicherheitsprobleme wurden im Linux Kernel behoben.
  Kennung: CVE-2024–42160, CVE-2024–39496, CVE-2024–39494 und 5 weitere.
  Betrifft: Ubuntu 22.04 LTS, Ubuntu 20.04 LTS
• USN-7020–1: Linux Kernel Sicherheitslücken: Mehrere Sicherheitsprobleme wurden im Linux Kernel behoben.
  Kennung: CVE-2024–42160, CVE-2024–42224, CVE-2024–42154 und 3 weitere.
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS
• USN-7019–1: Linux Kernel Sicherheitslücken: Mehrere Sicherheitsprobleme wurden im Linux Kernel behoben.
  Kennung: CVE-2024–35825, CVE-2024–35950, CVE-2024–26989 und 426 weitere.
  Betrifft: Ubuntu 22.04 LTS
• USN-6885–3: Apache HTTP Server Sicherheitslücken: Mehrere Sicherheitsprobleme wurden im Apache HTTP Server behoben.
  Kennung: CVE-2024–38475, CVE-2024–38474, CVE-2024–38476 und 1 weiteres.
  Betrifft: Ubuntu 18.04 ESM, Ubuntu 16.04 ESM
• USN-7018–1: OpenSSL Sicherheitslücken: Mehrere Sicherheitsprobleme wurden in OpenSSL behoben.
  Kennung: CVE-2024–0727, CVE-2022–2068, CVE-2021–23840 und 3 weitere.
  Betrifft: Ubuntu 14.04 ESM
• USN-7017–1: Quagga Sicherheitslücke: Quagga konnte zum Absturz gebracht werden, wenn es speziell präparierten Netzwerkverkehr erhielt.
  Kennung: CVE-2024–44070
  Betrifft: Ubuntu 20.04 LTS
• USN-7016–1: FRR Sicherheitslücke: FRR konnte zum Absturz gebracht werden, wenn es speziell präparierten Netzwerkverkehr erhielt.
  Kennung: CVE-2024–44070
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS
• USN-7000–2: Expat Sicherheitslücken: Mehrere Sicherheitsprobleme wurden in Expat behoben.
  Kennung: CVE-2024–45492, CVE-2024–45491, CVE-2024–45490
  Betrifft: Ubuntu 22.04 LTS
• USN-7001–2: xmltok Bibliothek Sicherheitslücken: Mehrere Sicherheitsprobleme wurden in libxmltok behoben.
  Kennung: CVE-2024–45491, CVE-2024–45490
  Betrifft: Ubuntu 24.04 LTS
• USN-7011–2: ClamAV Sicherheitslücken: Mehrere Sicherheitsprobleme wurden in ClamAV behoben.
  Kennung: CVE-2024–20505, CVE-2024–20506
  Betrifft: Ubuntu 18.04 ESM, Ubuntu 16.04 ESM
• USN-7010–1: DCMTK Sicherheitslücken: Mehrere Sicherheitsprobleme wurden in DCMTK behoben.
  Kennung: CVE-2021–41688, CVE-2024–34508, CVE-2024–34509 und 6 weitere.
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, Ubuntu 16.04 ESM
• USN-7015–1: Python Sicherheitslücken: Mehrere Sicherheitsprobleme wurden in Python behoben.
  Kennung: CVE-2024–6923, CVE-2024–6232, CVE-2024–8088 und 2 weitere.
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS
• USN-7014–1: nginx Sicherheitslücke: nginx konnte zum Absturz gebracht werden, wenn es speziell präparierten Netzwerkverkehr erhielt.
  Kennung: CVE-2024–7347
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS
• USN-7013–1: Dovecot Sicherheitslücken: Mehrere Sicherheitsprobleme wurden in Dovecot behoben.
  Kennung: CVE-2024–23184, CVE-2024–23185
  Betrifft: Ubuntu 22.04 LTS, Ubuntu 20.04 LTS
• USN-7012–1: curl Sicherheitslücke: curl konnte falsche Zertifikate prüfen, wenn OCSP-Stapling verwendet wurde.
  Kennung: CVE-2024–8096
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04
• USN-7011–1: ClamAV Sicherheitslücken: Mehrere Sicherheitsprobleme wurden in ClamAV behoben.
  Kennung: CVE-2024–20505, CVE-2024–20506
  Betrifft: Ubuntu LTS, Ubuntu 20.04 LTS

Was sonst noch passiert ist

Arch Linux, Manjaro und Derivate

• Das AUR-Paket tuxedo-webfai-creator wurde zu tuxedo-webfai-creator-bin umbenannt.