Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Historie:
Version 2 (21.01.2015):
Für Fedora 21 steht ein neues Sicherheitsupdate im Status ‘testing’ zur
Verfügung, nachdem das zuvor veröffentlichte Update ‘FEDORA-2015-0724’ in
den Status ‘obsolete’ überführt wurde.
Version 1 (15.01.2015):
Neues Advisory

Betroffene Software:

Linux Kernel <= 3.18.2 Betroffene Plattformen: Red Hat Fedora 21 Eine Schwachstelle im Linux-Kernel ermöglicht einem lokalen, nicht authentifizierten Angreifer das Umgehen von Sicherheitsvorkehrungen. Patch: Fedora Security Update FEDORA-2015-0937 https://admin.fedoraproject.org/updates/FEDORA-2015-0937/kernel-3.18.3-201.fc21

CVE-2014-9585: Linux-Kernel: Eine Schwachstelle ermöglicht das Umgehen von
Sicherheitsvorkehrungen

Die “vdso_addr”-Funktion in arch/x86/vdso/vma.c des Linux-Kernels wählt
Speicheradressen für die vDSO-Bereiche nicht korrekt aus, was das Umgehen
des ASLR-Mechanismus für lokale Benutzer durch das Erraten des Endes eines
PMD erleichtert. Ein lokaler, nicht authentifizierter Angreifer kann diese
Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2015-0053/

Schwachstelle CVE-2014-9585 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-9585

Fedora Security Update FEDORA-2015-0937:
https://admin.fedoraproject.org/updates/FEDORA-2015-0937/kernel-3.18.3-201.fc21

(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.