Red Hat Enterprise Linux ist von mehreren Sicherheitslücken betroffen, die einem Angreifer die Durchführung von Denial‑of‑Service‑Attacken, die Manipulation von Daten sowie das Ausspähen vertraulicher Informationen ermöglichen. Die Schwachstellen wurden im Rahmen einer Sicherheitsberatung des CERT‑Bund identifiziert und in einem Advisory veröffentlicht.
Betroffene Komponenten
Der Advisory beschreibt verschiedene Schwachstellen, die in unterschiedlichen Systemkomponenten von Red Hat Enterprise Linux liegen. Dabei handelt es sich um Fehler, die sowohl im Kernel als auch in ausgewählten Bibliotheken auftreten können.
Die betroffenen Komponenten werden als kritisch eingestuft, weil sie ohne Authentifizierung ausgenutzt werden können und damit weitreichende Folgen für die Verfügbarkeit und Integrität von Systemen haben.
Mögliche Angriffsziele
Ein Angreifer kann die Lücken nutzen, um den Betrieb von Servern zu stören, Datenbestände zu verändern oder sensible Informationen an unbefugte Dritte zu übermitteln. Die Angriffsvektoren reichen von Netzwerk‑ bis zu lokalen Angriffen, je nach konkreter Ausnutzungsvariante.
Empfohlene Gegenmaßnahmen
Der CERT‑Bund rät Administratoren, die neuesten Sicherheitspatches von Red Hat umgehend zu installieren und betroffene Systeme zu aktualisieren. Zusätzlich sollten betroffene Dienste, die nicht zwingend benötigt werden, deaktiviert oder restriktiver konfiguriert werden.
Weiteres Vorgehen
Betroffene Unternehmen und Behörden werden aufgefordert, die Veröffentlichung des Advisories zu prüfen, interne Risikoanalysen durchzuführen und gegebenenfalls Notfallpläne zu aktivieren. Für weitere technische Details verweist das Advisory auf die offizielle Red Hat Security‑Advisory.
Dieser Bericht basiert auf Informationen von CERT‑Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung