USN-7862-1: Linux kernel vulnerability

Publication date

6 November 2025

Overview

The system could be made to expose sensitive information.


Packages

Details

Jean-Claude Graf, Sandro Rüegge, Ali Hajiabadi, and Kaveh Razavi discovered
that the Linux kernel contained insufficient branch predictor isolation
between a guest and a userspace hypervisor for certain processors. This
flaw is known as VMSCAPE. An attacker in a guest VM could possibly use this
to expose sensitive information from the host OS.

Jean-Claude Graf, Sandro Rüegge, Ali Hajiabadi, and Kaveh Razavi discovered
that the Linux kernel contained insufficient branch predictor isolation
between a guest and a userspace hypervisor for certain processors. This
flaw is known as VMSCAPE. An attacker in a guest VM could possibly use this
to expose sensitive information from the host OS.

Update instructions

After a standard system update you need to reboot your computer to make all the necessary changes.

Learn more about how to get the fixes.

ATTENTION: Due to an unavoidable ABI change the kernel updates have been given a new version number, which requires you to recompile and reinstall all third party kernel modules you might have installed. Unless you manually uninstalled the standard kernel metapackages (e.g. linux-generic, linux-generic-lts-RELEASE, linux-virtual, linux-powerpc), a standard system upgrade will automatically perform this as well.

The problem can be corrected by updating your system to the following package versions:

Ubuntu Release Package Version
22.04 LTS jammy linux-image-5.15.0-1079-gkeop –  5.15.0-1079.87
linux-image-5.15.0-1090-ibm –  5.15.0-1090.93
linux-image-5.15.0-1091-intel-iotg –  5.15.0-1091.97
linux-image-5.15.0-1091-nvidia –  5.15.0-1091.92
linux-image-5.15.0-1091-nvidia-lowlatency –  5.15.0-1091.92
linux-image-5.15.0-1092-gke –  5.15.0-1092.98
linux-image-5.15.0-1093-oracle –  5.15.0-1093.99
linux-image-5.15.0-1096-aws –  5.15.0-1096.103
linux-image-5.15.0-1096-aws-64k –  5.15.0-1096.103
linux-image-5.15.0-1096-gcp –  5.15.0-1096.105
linux-image-5.15.0-161-generic –  5.15.0-161.171
linux-image-5.15.0-161-generic-64k –  5.15.0-161.171
linux-image-5.15.0-161-generic-lpae –  5.15.0-161.171
linux-image-5.15.0-161-lowlatency –  5.15.0-161.171
linux-image-5.15.0-161-lowlatency-64k –  5.15.0-161.171
linux-image-aws-5.15 –  5.15.0.1096.99
linux-image-aws-64k-5.15 –  5.15.0.1096.99
linux-image-aws-64k-lts-22.04 –  5.15.0.1096.99
linux-image-aws-lts-22.04 –  5.15.0.1096.99
linux-image-gcp-5.15 –  5.15.0.1096.92
linux-image-gcp-lts-22.04 –  5.15.0.1096.92
linux-image-generic –  5.15.0.161.157
linux-image-generic-5.15 –  5.15.0.161.157
linux-image-generic-64k –  5.15.0.161.157
linux-image-generic-64k-5.15 –  5.15.0.161.157
linux-image-generic-lpae –  5.15.0.161.157
linux-image-generic-lpae-5.15 –  5.15.0.161.157
linux-image-gke –  5.15.0.1092.91
linux-image-gke-5.15 –  5.15.0.1092.91
linux-image-gkeop –  5.15.0.1079.78
linux-image-gkeop-5.15 –  5.15.0.1079.78
linux-image-ibm –  5.15.0.1090.86
linux-image-ibm-5.15 –  5.15.0.1090.86
linux-image-intel-iotg –  5.15.0.1091.91
linux-image-intel-iotg-5.15 –  5.15.0.1091.91
linux-image-lowlatency –  5.15.0.161.139
linux-image-lowlatency-5.15 –  5.15.0.161.139
linux-image-lowlatency-64k –  5.15.0.161.139
linux-image-lowlatency-64k-5.15 –  5.15.0.161.139
linux-image-nvidia –  5.15.0.1091.91
linux-image-nvidia-5.15 –  5.15.0.1091.91
linux-image-nvidia-lowlatency –  5.15.0.1091.91
linux-image-nvidia-lowlatency-5.15 –  5.15.0.1091.91
linux-image-oracle-5.15 –  5.15.0.1093.89
linux-image-oracle-lts-22.04 –  5.15.0.1093.89
linux-image-virtual –  5.15.0.161.157
linux-image-virtual-5.15 –  5.15.0.161.157
20.04 LTS focal linux-image-5.15.0-1090-ibm –  5.15.0-1090.93~20.04.1  
linux-image-5.15.0-1091-intel-iotg –  5.15.0-1091.97~20.04.1  
linux-image-5.15.0-1093-oracle –  5.15.0-1093.99~20.04.1  
linux-image-5.15.0-1096-aws –  5.15.0-1096.103~20.04.1  
linux-image-5.15.0-1096-gcp –  5.15.0-1096.105~20.04.1  
linux-image-5.15.0-161-generic –  5.15.0-161.171~20.04.1  
linux-image-5.15.0-161-generic-64k –  5.15.0-161.171~20.04.1  
linux-image-5.15.0-161-generic-lpae –  5.15.0-161.171~20.04.1  
linux-image-5.15.0-161-lowlatency –  5.15.0-161.171~20.04.1  
linux-image-5.15.0-161-lowlatency-64k –  5.15.0-161.171~20.04.1  
linux-image-aws –  5.15.0.1096.103~20.04.1  
linux-image-aws-5.15 –  5.15.0.1096.103~20.04.1  
linux-image-gcp –  5.15.0.1096.105~20.04.1  
linux-image-gcp-5.15 –  5.15.0.1096.105~20.04.1  
linux-image-generic-5.15 –  5.15.0.161.171~20.04.1  
linux-image-generic-64k-5.15 –  5.15.0.161.171~20.04.1  
linux-image-generic-64k-hwe-20.04 –  5.15.0.161.171~20.04.1  
linux-image-generic-hwe-20.04 –  5.15.0.161.171~20.04.1  
linux-image-generic-lpae-5.15 –  5.15.0.161.171~20.04.1  
linux-image-generic-lpae-hwe-20.04 –  5.15.0.161.171~20.04.1  
linux-image-ibm –  5.15.0.1090.93~20.04.1  
linux-image-ibm-5.15 –  5.15.0.1090.93~20.04.1  
linux-image-intel –  5.15.0.1091.97~20.04.1  
linux-image-intel-iotg –  5.15.0.1091.97~20.04.1  
linux-image-intel-iotg-5.15 –  5.15.0.1091.97~20.04.1  
linux-image-lowlatency-5.15 –  5.15.0.161.171~20.04.1  
linux-image-lowlatency-64k-5.15 –  5.15.0.161.171~20.04.1  
linux-image-lowlatency-64k-hwe-20.04 –  5.15.0.161.171~20.04.1  
linux-image-lowlatency-hwe-20.04 –  5.15.0.161.171~20.04.1  
linux-image-oem-20.04 –  5.15.0.161.171~20.04.1  
linux-image-oem-20.04b –  5.15.0.161.171~20.04.1  
linux-image-oem-20.04c –  5.15.0.161.171~20.04.1  
linux-image-oem-20.04d –  5.15.0.161.171~20.04.1  
linux-image-oracle –  5.15.0.1093.99~20.04.1  
linux-image-oracle-5.15 –  5.15.0.1093.99~20.04.1  
linux-image-virtual-5.15 –  5.15.0.161.171~20.04.1  
linux-image-virtual-hwe-20.04 –  5.15.0.161.171~20.04.1  

Reduce your security exposure

Ubuntu Pro provides ten-year security coverage to 25,000+ packages in Main and Universe repositories, and it is free for up to five machines.


Have additional questions?

Talk to a member of the team ›