Kerninformation
Eine Schwachstelle in Red Hat Enterprise Linux und der Bibliothek libtpms erlaubt einem lokalen Angreifer, einen Denial-of-Service-Angriff (DoS) auszulösen. Die Sicherheitsberatung des CERT-Bund (WID-SEC-2025-1673) weist darauf hin, dass die Ausnutzung zu einem kompletten Systemabsturz führen kann.
Technische Details
Die Lücke betrifft die Verarbeitung von TPM-Befehlen in libtpms, einer von Red Hat Enterprise Linux genutzten Trusted Platform Module‑Implementierung. Durch speziell präparierte Eingaben kann ein Angreifer Speicherbereiche überschreiben und damit den Kernel zum Stillstand bringen.
Potenzielle Auswirkungen
Ein erfolgreicher DoS-Angriff macht das betroffene System nicht mehr verfügbar und kann damit kritische Dienste in Unternehmensumgebungen unterbrechen. Der Verlust der Verfügbarkeit kann zu Produktionsausfällen und erhöhtem Aufwand für Wiederherstellungsmaßnahmen führen.
Empfohlene GegenmaĂźnahmen
Der CERT-Bund empfiehlt, die von Red Hat bereitgestellten Sicherheitspatches zu installieren. Betroffene Administratoren sollten prĂĽfen, ob die Version von libtpms mindestens 0.9.0 ist, da neuere Versionen die LĂĽcke schlieĂźen.
Veröffentlichungszeitraum
Die Sicherheitsberatung wurde im Jahr 2025 veröffentlicht. Sie richtet sich an Betreiber von Red Hat Enterprise Linux‑Systemen, die libtpms in ihrer Infrastruktur einsetzen.
Handlungsempfehlungen fĂĽr Administratoren
Administratoren sollten zunächst die installierten Paketversionen ermitteln, anschließend die von Red Hat bereitgestellten Updates einspielen und die Systemprotokolle auf ungewöhnliche Aktivitäten überwachen.
Einordnung in die Gesamtlage
Ähnliche Schwachstellen in TPM‑bezogenen Bibliotheken wurden in den letzten Jahren mehrfach gemeldet. Die aktuelle Lücke unterstreicht die Notwendigkeit regelmäßiger Updates und einer schnellen Reaktion auf veröffentlichte Sicherheitshinweise.
Ausblick
Der CERT-Bund betont, dass die zeitnahe Implementierung der empfohlenen Patches das Risiko eines DoS-Angriffs deutlich reduziert.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Ăśbertragung