DFN-CERT-2013-1093 Schwachstellen im SUSE Linux-Kernel [Linux][SuSE]

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket Linux-Kernel

Betroffene Plattformen:

openSUSE 12.3


Schwachstellen im SUSE Linux-Kernel ermöglichen einem lokalen Angreifer
schlimmstenfalls beliebige Befehle im Kernel-Modus auszuführen.


Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

<http://download.novell.com/index.jsp>


CVE-2013-2094: Schwachstelle im Linux-Kernel

In dem Geschwindigkeitsmessung-Subsystem des Linux-Kernels wird
fälschlicherweise ein 64-Bit-Zahlenwert in einen 32-Bit-Zahlenwert
konvertiert. Da dieser Wert für den Zugriff auf ein Array verwendet wird,
ist es einem lokalen Angreifer mittels sorgfältig gewählter Werte damit
möglich, schlimmstenfalls beliebige Befehle mit root-Rechten zur Ausführung
zu bringen. Es ist zu beachten, dass ein Exploit für die Schwachstelle
bereits verfügbar ist.


CVE-2013-0290: Schwachstelle im Linux-Kernel

Der Linux-Kernel enthält eine Schwachstelle bei der Verarbeitung von
Socket-Buffers (SKB). Grund hierfür ist, dass beim Lesen der Daten mit der
Option 'MSG_PEEK' die Möglichkeit eines Socket-Puffers, welcher keine
Nutzdaten (len==0) nicht bedacht wurde. Dies kann beim Aufrufen eines
solchen Puffers zur einer Endlosschleife führen.


Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
<https://portal.cert.dfn.de/adv/DFN-CERT-2013-1093/>

Das Hersteller Advisory:
<http://lists.opensuse.org/opensuse-updates/>

Schwachstelle CVE-2013-0290:
<http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0290>

Schwachstelle CVE-2013-2094:
<http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2094>


(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.