Red Hat Enterprise Linux ist von mehreren Sicherheitslücken im Performance Co‑Pilot (pcp) betroffen, die es einem Angreifer ermöglichen, beliebigen Programmcode auszuführen, Privilegien zu erhöhen, Sicherheitsvorkehrungen zu umgehen und einen Denial‑of‑Service‑Angriff zu initiieren.
Betroffene Komponenten
Die Schwachstellen liegen in den pcp‑Modulen, die für die Leistungsüberwachung und -steuerung eingesetzt werden. Laut CERT‑Bund können die Lücken sowohl lokal als auch remote ausgenutzt werden, wobei unterschiedliche Angriffspfade existieren.
Mögliche Auswirkungen
Ein erfolgreicher Angriff kann dazu führen, dass ein unberechtigter Nutzer Systemrechte erlangt, kritische Prozesse manipuliert oder den Betrieb von Diensten unterbricht. Die Folgen reichen von Datenverlust bis hin zu erheblichen Ausfallzeiten in Unternehmensumgebungen.
Empfohlene Gegenmaßnahmen
Der CERT‑Bund rät Administratoren, die betroffenen Pakete umgehend zu aktualisieren und die von Red Hat bereitgestellten Sicherheitspatches zu installieren. Zusätzlich sollten nicht benötigte pcp‑Dienste deaktiviert und Netzwerkzugriffe auf die betroffenen Ports eingeschränkt werden.
Weiteres Vorgehen
Betroffene Organisationen sollten ihre Systeme auf die aktuelle Version prüfen und, falls ein Update nicht sofort möglich ist, temporäre Schutzmaßnahmen wie Intrusion‑Detection‑Regeln implementieren. Eine kontinuierliche Überwachung der Logfiles wird empfohlen, um verdächtige Aktivitäten frühzeitig zu erkennen.
Zusammenfassung
Die veröffentlichten Schwachstellen stellen ein erhebliches Risiko für die Sicherheit von Red Hat Enterprise Linux‑Installationen dar. Durch zeitnahe Installation der Patches und konsequente Hardening‑Maßnahmen können die potenziellen Gefahren jedoch wirksam reduziert werden.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung