Red Hat Enterprise Linux ist von einer Schwachstelle im Netzwerkpaket‑Capture‑Modul libpcap betroffen, die einem Angreifer mit lokalem Zugriff ermöglicht, vertrauliche Informationen auszulesen und beliebigen Code auszuführen. Die Verwundbarkeit wird in der Sicherheitsberatung WID‑SEC‑2026‑3691 des CERT‑Bund beschrieben.
Technische Details
Die betroffene Bibliothek libpcap verarbeitet Netzwerkpakete und enthält einen Programmierfehler, der bei der Verarbeitung bestimmter Paketdaten zu einem Speicherüberlauf führt. Durch gezielte Manipulation der Eingabedaten kann ein lokaler Angreifer die Kontrolle über den betroffenen Prozess erlangen.
Betroffene Systeme
Die Lücke betrifft alle Installationen von Red Hat Enterprise Linux, die libpcap in der Standardversion einsetzen. Da libpcap häufig von Netzwerk‑Analysetools und Sicherheitssoftware genutzt wird, können zahlreiche Server und Workstations potenziell gefährdet sein.
Mögliche Auswirkungen
Ein erfolgreicher Angriff kann zur Offenlegung von Daten führen, die im Arbeitsspeicher verarbeitet werden, und es dem Angreifer ermöglichen, schädlichen Code mit den Rechten des betroffenen Prozesses auszuführen. Dadurch besteht das Risiko einer Eskalation von lokalen zu administrativen Rechten.
Empfohlene Gegenmaßnahmen
Administratoren sollten unverzüglich prüfen, ob das aktuelle System von der Schwachstelle betroffen ist, und, falls ja, das bereitgestellte Update von Red Hat installieren. Zusätzlich wird empfohlen, den Zugriff auf betroffene Dienste zu beschränken und die Nutzung von libpcap‑basierten Anwendungen zu überwachen.
Weiteres Vorgehen
Der CERT‑Bund rät dazu, die Sicherheitsberatung vollständig zu lesen, um detaillierte Anweisungen zur Prüfung und Behebung zu erhalten. Betroffene Unternehmen sollten ihre internen Sicherheitsprozesse anpassen und gegebenenfalls weitere Prüfungen durchführen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung