Der CERT-Bund warnt vor einer lokalen Schwachstelle im NetworkManager von Red Hat Enterprise Linux, die es einem Angreifer ermöglicht, Administratorrechte zu erlangen. Die Lücke betrifft Systeme, die den NetworkManager zur Verwaltung von Netzwerkverbindungen einsetzen. Durch Ausnutzung kann ein unprivilegierter Benutzer Code mit erhöhten Rechten ausführen.
Technische Details
Die Schwachstelle beruht auf einer fehlerhaften Verarbeitung von Netzwerkprofilen im NetworkManager. Ein lokaler Angreifer kann speziell präparierte Daten in die Konfigurationsdateien einbringen, wodurch ein Buffer Overflow ausgelöst wird. Der resultierende Fehler führt dazu, dass der Angreifer beliebigen Code im Kontext des Systemdienstes ausführen kann.
Betroffene Systeme
Nach Angaben des CERT-Bund sind alle Red Hat Enterprise Linux‑Versionen bis einschließlich RHEL 7.9, RHEL 8.8 und RHEL 9.2 von der Lücke betroffen, sofern der NetworkManager nicht auf die aktuelle Sicherheitsrevision aktualisiert wurde. Systeme, die den NetworkManager deaktiviert haben, sind nicht gefährdet.
Empfohlene Gegenmaßnahmen
Red Hat hat bereits ein Sicherheitsupdate veröffentlicht, das die fehlerhafte Verarbeitung korrigiert. Der CERT‑Bund empfiehlt, das Update unverzüglich zu installieren und anschließend die Systemintegrität zu prüfen. Zusätzlich sollten Administratoren die Logdateien auf ungewöhnliche Aktivitäten überwachen.
Hinweise des CERT‑Bund
Der CERT‑Bund rät Unternehmen, ihre Patch‑Management‑Prozesse zu beschleunigen und kritische Updates priorisiert auszurollen. Weiterhin wird geraten, den Zugriff auf das Netzwerk‑Management‑Interface auf autorisierte Administratoren zu beschränken und die Zugriffsrechte regelmäßig zu überprüfen.
Allgemeine Bedeutung
Privilegienerhöhende Schwachstellen stellen ein dauerhaftes Risiko für die IT‑Sicherheit dar, da sie Angreifern ermöglichen, die Kontrolle über ein gesamtes System zu übernehmen. Das aktuelle Beispiel unterstreicht die Notwendigkeit einer zeitnahen Reaktion auf veröffentlichte Sicherheitshinweise.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung