Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Linux-Kernel < 4.1.4 Betroffene Plattformen: Red Hat Fedora 21 Red Hat Fedora 22 Ein lokaler, nicht authentisierter Angreifer kann über die Schwachstelle Informationen ausspähen. Für Fedora 21 und Fedora 22 stehen Sicherheitsupdates im Status 'testing' zur Verfügung. Patch: Fedora Security Update FEDORA-2015-12908 https://admin.fedoraproject.org/updates/FEDORA-2015-12908/kernel-4.1.4-200.fc22

Patch:

Fedora Security Update FEDORA-2015-12917

https://admin.fedoraproject.org/updates/FEDORA-2015-12917/kernel-4.1.4-100.fc21

CVE-2015-5697: Schwachstelle im Linux-Kernel ermöglicht das Ausspähen von
Informationen

Im md-Treiber des Linux-Kernel kann eine Bitmap-Datei über die Methode
get_bitmap_file() angefordert werden, welche die Funktion kmalloc() nutzt.
Aufgrund der nicht vollständigen Initialisierung des bereitgestellten
Puffers ist es einem Angreifer möglich bis zu 4095 Bytes des Kernelspeichers
auszuspähen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2015-1210/

Schwachstelle CVE-2015-5697 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-5697

Fedora Security Update FEDORA-2015-12908:
https://admin.fedoraproject.org/updates/FEDORA-2015-12908/kernel-4.1.4-200.fc22

Fedora Security Update FEDORA-2015-12917:
https://admin.fedoraproject.org/updates/FEDORA-2015-12917/kernel-4.1.4-100.fc21

(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.