Mehrere Schwachstellen in Red Hat Enterprise Linux ermöglichen Privilegienerhöhung und DoS

Deutschland: Mehrere Schwachstellen in Red Hat Enterprise Linux ermöglichen Privilegienerhöhung und DoS
Ein neuer Sicherheitshinweis des CERT-Bund warnt davor, dass mehrere Schwachstellen in Red Hat Enterprise Linux (RHEL) von Angreifern ausgenutzt werden können, um Privilegien zu erhöhen, Sicherheitsmechanismen zu umgehen und einen Denial-of-Service-Zustand zu erzeugen.

Betroffene Komponenten

Laut dem Hinweis betreffen die Schwachstellen den Kernel, das sudo‑Programm sowie das NetworkManager‑Modul. Die betroffenen Versionen umfassen RHEL 7, RHEL 8 und RHEL 9, wobei die jeweiligen Pakete unterschiedliche Codepfade betreffen.

Mögliche Angriffsvektoren

Ein Angreifer kann über lokale Zugriffe oder remote‑Dienste in die verwundbaren Komponenten eindringen. Durch Ausnutzung von Fehlern im Speichermanagement des Kernels lässt sich Code mit Systemprivilegien ausführen. Zusätzlich ermöglichen fehlerhafte Eingabeprüfungen im sudo‑Programm das Überschreiben von Konfigurationsdateien.

Auswirkungen

Durch die Kombination der Schwachstellen lassen sich Sicherheitsmechanismen wie SELinux oder AppArmor umgehen, wodurch ein Angreifer vollständige Kontrolle über das System erlangen kann. Darüber hinaus kann das gezielte Auslösen von Fehlerzuständen im Kernel zu einem Denial-of-Service führen, der die Verfügbarkeit von Diensten beeinträchtigt.

Empfohlene Gegenmaßnahmen

Der CERT-Bund empfiehlt allen Administratoren, die von Red Hat bereitgestellten Sicherheitspatches unverzüglich zu installieren. Zusätzlich sollten Konfigurationen von sudo überprüft und restriktiver gestaltet werden, um unautorisierte Befehlsausführungen zu verhindern.

Verfügbarkeit von Patches

Red Hat hat bereits aktualisierte Pakete für die betroffenen RHEL-Versionen veröffentlicht. Die entsprechenden Updates sind über die offiziellen Red‑Hat‑Repositories abrufbar und enthalten Korrekturen für die genannten Schwachstellen.

Weiteres Vorgehen

Administratoren sollten ihre Systeme kontinuierlich auf dem neuesten Stand halten und regelmäßige Sicherheitsüberprüfungen durchführen. Der CERT-Bund wird weitere Informationen bereitstellen, sobald zusätzliche Analysen vorliegen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).