[RedHat] Mehrere Schwachstellen in Kernel

—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA1

Liebe Kolleginnen und Kollegen,

soeben erreichte uns nachfolgendes RedHat Security Advisory. Wir geben
diese Informationen unveraendert an Sie weiter.

CVE-2011-2496 – Schwachstelle im Linux Kernel

Im Linux Kernel besteht eine Schwachstelle im Memory Management
(mm/mmap.c). In der Funktion expand_downwards() kann ein Integer
Underflow in Verbindung mit mremap() auftreten. Ein lokaler Angreifer
kann dies ausnutzen, um einen Denial of Service-Angriff durchzufuehren.

CVE-2011-1160 – Schwachstelle im tpm Treiber

In dem tpm Treiber im Linux-Kernel (in drivers/char/tpm/tpm.c) wird ein
Buffer bei der Allozierung des Speicher nicht initialisiert. Ein lokaler
Angreifer kann diese Schwachstelle ausnutzen, um unberechtigt Speicher
aus dem Kernel auszulesen.

CVE-2011-1833 – Schwachstelle in eCryptfs

Bei der Durchfuehrung von mount-Operationen prueft eCryptfs nicht
ausreichend das Quell-Verzeichnis. Damit ist es einem lokalen Angreifer
moeglich, ein beliebiges Verzeichnis zu “mounten” und so moeglicherweise
an vertrauliche Informationen zu gelangen.

CVE-2011-2521 – Schwachstelle im Linux Kernel

In der “Performance Events”-Implementierung des Linux Kernels existiert
eine Schwachstelle. Diese kann dazu fuehren, dass der “NMI Watchdog”
faelschlicherweise ein Lockup erkennt, was zu einer System-Panik fuehrt.
Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um mittels des
perf-Programms eine Kernel Panic (Denial of Service) herbeizufuehren.

CVE-2011-2898 – Schwachstelle im Linux Kernel

In den Funktionen tpacket_rcv() und packet_recvmsg() werden einige
Speicherbereiche nicht geloescht, bevor sie in den “userspace”-Bereich
uebergeben werden. Ein lokaler Angreifer kann dies ausnutzen, um an
vertrauliche Informationen aus dem Kernel zu gelangen.

CVE-2011-1745 – Schwachstelle im Linux Kernel (AGP)

Die Variable “pg_start” wird aus dem Userspace kopiert und fuer die
ioctl-Kommandos AGPIOC_BIND, AGPIOC_UNBIND fuer die Funktion agp_ioctl()
verwendet, welche diese an die Funktion agpioc_bind_wrap() weiterreicht.
Durch eine unvollstaendige Pruefung bei einer Werteberechnung kann ein
lokaler Angreifer mit ausreichenden Rechten (Gruppe “video”) einen
Denial of Service-Angriff durchfuehren oder hoehere Privilegien
erlangen.

CVE-2011-2723 – Denial of Service-Schwachstelle im Linux Kernel

Im Linux Kernel vor Version 2.6.39.4 werden in der Funktion
skb_gro_header_slow() aus include/linux/netdevice.h bestimmte Felder
unkorrekterweise zurueckgesetzt, falls Generic Receive Offload (GRO)
aktiviert ist. Dies ermoeglicht einem entfernten Angreifer mittels
praeparierten Paketen das System zum Absturz zu bringen (Denial of
Service).

CVE-2011-1746 – Schwachstelle im Linux Kernel (AGP)

Der Wert der Variable “page_count” aus dem Userspace wird zwar von der
Funktion agp_allocate_memory() geprueft, allerdings beachtet die
Funktion nicht den “wrap”-Fall und die Funktion agp_create_user_memory()
prueft nicht, ob ein Overflow des Wertebereichs stattfand. Dies kann
dazu fuehren, dass der erzeugte Puffer zu klein ist. Ein lokaler
Angreifer kann dies ausnutzen, um schlimmstenfalls mittels des
entstandenen Buffer Overflows beliebige Befehle mit Root-Rechten
auszufuehren.

CVE-2011-2022 – Schwachstelle im Linux Kernel

Bei der Unterstuetzung von AGP-Geraeten werden Puffergrenzen der der
Funktion ioctl() mit dem Kommando AGPIOC_UNBIND nur unzureichend
geprueft. Damit ist es einem lokalen Angreifer moeglich, einen Denial of
Service-Angriff durchzufuehren. Bei einigen Systemen muss der Angreifer
in der Gruppe “video” sein, damit der Angriff durchgefuehrt werden kann.

CVE-2011-2918 – Schwachstelle im Linux Kernel

In einigen Situationen ist es moeglich, dass bei “Software Events”, im
perf-Framework des Kernels, Overflows auftreten, die zu einem Deadlock
fuehren oder einen nicht initialisierten Timer loeschen.

CVE-2011-2484 – Schwachstelle in der Kernel Funktion add_del_listener()

Die Funktion add_del_listener() in kernel/taskstats.c im Linux Kernel
beschraenkt nicht die Anzahl der Exit-Handler. Ein lokaler Angreifer
kann durch wiederholtes Registrieren von Exit-Handler-Funktionen, den
Kernelspeicher aufbrauchen, was zum Denial of Service fuehrt.

Betroffen sind die folgenden Software Pakete und Plattformen:

Paket kernel

Red Hat Enterprise Linux Desktop (v. 6) – i386, noarch, x86_64
Red Hat Enterprise Linux HPC Node (v. 6) – noarch, x86_64
Red Hat Enterprise Linux Server (v. 6) – i386, noarch, ppc64, s390x,
x86_64
Red Hat Enterprise Linux Workstation (v. 6) – i386, noarch, x86_64

Vom Hersteller werden ueberarbeitete Pakete zur Verfuegung gestellt.

(c) der deutschen Zusammenfassung bei DFN-CERT Services GmbH; die
Verbreitung, auch auszugsweise, ist nur unter Hinweis auf den Urheber,
DFN-CERT Services GmbH, und nur zu nicht kommerziellen Zwecken
gestattet.

Mit freundlichen Gruessen,
Timo Schulz

– —
Timo Schulz, M.Sc. (Incident Response Team)

DFN-CERT Services GmbH, https://www.dfn-cert.de, Phone +49 40 808077-590
Sitz / Register: Hamburg, AG Hamburg, HRB 88805, Ust-IdNr.: DE 232129737
Sachsenstrasse 5, 20097 Hamburg/Germany, CEO: Dr. Klaus-Peter Kossakowski

Automatische Warnmeldungen: https://www.cert.dfn.de/autowarn

– —–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA1

=====================================================================
Red Hat Security Advisory

Synopsis: Important: kernel security, bug fix, and enhancement update
Advisory ID: RHSA-2011:1350-01
Product: Red Hat Enterprise Linux
Advisory URL: https://rhn.redhat.com/errata/RHSA-2011-1350.html
Issue date: 2011-10-05
CVE Names: CVE-2011-1160 CVE-2011-1745 CVE-2011-1746
CVE-2011-1833 CVE-2011-2022 CVE-2011-2484
CVE-2011-2496 CVE-2011-2521 CVE-2011-2723
CVE-2011-2898 CVE-2011-2918
=====================================================================

1. Summary:

Updated kernel packages that fix several security issues, various bugs, and
add one enhancement are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having
important security impact. Common Vulnerability Scoring System (CVSS) base
scores, which give detailed severity ratings, are available for each
vulnerability from the CVE links in the References section.

2. Relevant releases/architectures:

Red Hat Enterprise Linux Desktop (v. 6) – i386, noarch, x86_64
Red Hat Enterprise Linux HPC Node (v. 6) – noarch, x86_64
Red Hat Enterprise Linux Server (v. 6) – i386, noarch, ppc64, s390x, x86_64
Red Hat Enterprise Linux Workstation (v. 6) – i386, noarch, x86_64

3. Description:

The kernel packages contain the Linux kernel, the core of any Linux
operating system.

This update fixes the following security issues:

* Flaws in the AGPGART driver implementation when handling certain IOCTL
commands could allow a local user to cause a denial of service or escalate
their privileges. (CVE-2011-1745, CVE-2011-2022, Important)

* An integer overflow flaw in agp_allocate_memory() could allow a local
user to cause a denial of service or escalate their privileges.
(CVE-2011-1746, Important)

* A race condition flaw was found in the Linux kernel’s eCryptfs
implementation. A local attacker could use the mount.ecryptfs_private
utility to mount (and then access) a directory they would otherwise not
have access to. Note: To correct this issue, the RHSA-2011:1241
ecryptfs-utils update, which provides the user-space part of the fix, must
also be installed. (CVE-2011-1833, Moderate)

* A denial of service flaw was found in the way the taskstats subsystem
handled the registration of process exit handlers. A local, unprivileged
user could register an unlimited amount of these handlers, leading to
excessive CPU time and memory use. (CVE-2011-2484, Moderate)

* A flaw was found in the way mapping expansions were handled. A local,
unprivileged user could use this flaw to cause a wrapping condition,
triggering a denial of service. (CVE-2011-2496, Moderate)

* A flaw was found in the Linux kernel’s Performance Events implementation.
It could falsely lead the NMI (Non-Maskable Interrupt) Watchdog to detect a
lockup and panic the system. A local, unprivileged user could use this flaw
to cause a denial of service (kernel panic) using the perf tool.
(CVE-2011-2521, Moderate)

* A flaw in skb_gro_header_slow() in the Linux kernel could lead to GRO
(Generic Receive Offload) fields being left in an inconsistent state. An
attacker on the local network could use this flaw to trigger a denial of
service. GRO is enabled by default in all network drivers that support it.
(CVE-2011-2723, Moderate)

* A flaw was found in the way the Linux kernel’s Performance Events
implementation handled PERF_COUNT_SW_CPU_CLOCK counter overflow. A local,
unprivileged user could use this flaw to cause a denial of service.
(CVE-2011-2918, Moderate)

* A flaw was found in the Linux kernel’s Trusted Platform Module (TPM)
implementation. A local, unprivileged user could use this flaw to leak
information to user-space. (CVE-2011-1160, Low)

* Flaws were found in the tpacket_rcv() and packet_recvmsg() functions in
the Linux kernel. A local, unprivileged user could use these flaws to leak
information to user-space. (CVE-2011-2898, Low)

Red Hat would like to thank Vasiliy Kulikov of Openwall for reporting
CVE-2011-1745, CVE-2011-2022, CVE-2011-1746, and CVE-2011-2484; the Ubuntu
Security Team for reporting CVE-2011-1833; Robert Swiecki for reporting
CVE-2011-2496; Li Yu for reporting CVE-2011-2521; Brent Meshier for
reporting CVE-2011-2723; and Peter Huewe for reporting CVE-2011-1160. The
Ubuntu Security Team acknowledges Vasiliy Kulikov of Openwall and Dan
Rosenberg as the original reporters of CVE-2011-1833.

This update also fixes various bugs and adds one enhancement. Documentation
for these changes will be available shortly from the Technical Notes
document linked to in the References section.

Users should upgrade to these updated packages, which contain backported
patches to correct these issues, and fix the bugs and add the enhancement
noted in the Technical Notes. The system must be rebooted for this update
to take effect.

4. Solution:

Before applying this update, make sure all previously-released errata
relevant to your system have been applied.

This update is available via the Red Hat Network. Details on how to
use the Red Hat Network to apply this update are available at
https://access.redhat.com/kb/docs/DOC-11259

To install kernel packages manually, use “rpm -ivh [package]”. Do not
use “rpm -Uvh” as that will remove the running kernel binaries from
your system. You may use “rpm -e” to remove old kernels after
determining that the new kernel functions properly on your system.

5. Bugs fixed (http://bugzilla.redhat.com/):

684671 – CVE-2011-1160 kernel: tpm infoleaks
698996 – CVE-2011-1745 CVE-2011-2022 kernel: agp: insufficient pg_start parameter checking in AGPIOC_BIND and AGPIOC_UNBIND ioctls
698998 – CVE-2011-1746 kernel: agp: insufficient page_count parameter checking in agp_allocate_memory()
713463 – UV: fscache taints kernel; NFS requires fscache; NFS taints kernel
715436 – CVE-2011-2484 kernel: taskstats: duplicate entries in listener mode can lead to DoS
716538 – CVE-2011-2496 kernel: mm: avoid wrapping vm_pgoff in mremap() and stack expansions
719228 – CVE-2011-2521 kernel: perf, x86: fix Intel fixed counters base initialization
726552 – CVE-2011-2723 kernel: gro: only reset frag0 when skb can be pulled
728023 – CVE-2011-2898 kernel: af_packet: infoleak
730706 – CVE-2011-2918 kernel: perf: Fix software event overflow
731172 – CVE-2011-1833 kernel: ecryptfs: mount source TOCTOU race
732379 – [bnx2x_extract_max_cfg:1079(ethxx)]Illegal configuration detected for Max BW – using 100 instead [rhel-6.1.z]

6. Package List:

Red Hat Enterprise Linux Desktop (v. 6):

Source:
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/6Client/en/os/SRPMS/kernel-2.6.32-131.17.1.el6.src.rpm

i386:
kernel-2.6.32-131.17.1.el6.i686.rpm
kernel-debug-2.6.32-131.17.1.el6.i686.rpm
kernel-debug-debuginfo-2.6.32-131.17.1.el6.i686.rpm
kernel-debug-devel-2.6.32-131.17.1.el6.i686.rpm
kernel-debuginfo-2.6.32-131.17.1.el6.i686.rpm
kernel-debuginfo-common-i686-2.6.32-131.17.1.el6.i686.rpm
kernel-devel-2.6.32-131.17.1.el6.i686.rpm
kernel-headers-2.6.32-131.17.1.el6.i686.rpm
perf-2.6.32-131.17.1.el6.i686.rpm
perf-debuginfo-2.6.32-131.17.1.el6.i686.rpm

noarch:
kernel-doc-2.6.32-131.17.1.el6.noarch.rpm
kernel-firmware-2.6.32-131.17.1.el6.noarch.rpm

x86_64:
kernel-2.6.32-131.17.1.el6.x86_64.rpm
kernel-debug-2.6.32-131.17.1.el6.x86_64.rpm
kernel-debug-debuginfo-2.6.32-131.17.1.el6.x86_64.rpm
kernel-debug-devel-2.6.32-131.17.1.el6.x86_64.rpm
kernel-debuginfo-2.6.32-131.17.1.el6.x86_64.rpm
kernel-debuginfo-common-x86_64-2.6.32-131.17.1.el6.x86_64.rpm
kernel-devel-2.6.32-131.17.1.el6.x86_64.rpm
kernel-headers-2.6.32-131.17.1.el6.x86_64.rpm
perf-2.6.32-131.17.1.el6.x86_64.rpm
perf-debuginfo-2.6.32-131.17.1.el6.x86_64.rpm

Red Hat Enterprise Linux HPC Node (v. 6):

Source:
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/6ComputeNode/en/os/SRPMS/kernel-2.6.32-131.17.1.el6.src.rpm

noarch:
kernel-doc-2.6.32-131.17.1.el6.noarch.rpm
kernel-firmware-2.6.32-131.17.1.el6.noarch.rpm

Red Hat Enterprise Linux Server (v. 6):

Source:
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/6Server/en/os/SRPMS/kernel-2.6.32-131.17.1.el6.src.rpm

noarch:
kernel-doc-2.6.32-131.17.1.el6.noarch.rpm
kernel-firmware-2.6.32-131.17.1.el6.noarch.rpm

ppc64:
kernel-2.6.32-131.17.1.el6.ppc64.rpm
kernel-bootwrapper-2.6.32-131.17.1.el6.ppc64.rpm
kernel-debug-2.6.32-131.17.1.el6.ppc64.rpm
kernel-debug-debuginfo-2.6.32-131.17.1.el6.ppc64.rpm
kernel-debug-devel-2.6.32-131.17.1.el6.ppc64.rpm
kernel-debuginfo-2.6.32-131.17.1.el6.ppc64.rpm
kernel-debuginfo-common-ppc64-2.6.32-131.17.1.el6.ppc64.rpm
kernel-devel-2.6.32-131.17.1.el6.ppc64.rpm
kernel-headers-2.6.32-131.17.1.el6.ppc64.rpm
perf-2.6.32-131.17.1.el6.ppc64.rpm
perf-debuginfo-2.6.32-131.17.1.el6.ppc64.rpm

s390x:
kernel-2.6.32-131.17.1.el6.s390x.rpm
kernel-debug-2.6.32-131.17.1.el6.s390x.rpm
kernel-debug-debuginfo-2.6.32-131.17.1.el6.s390x.rpm
kernel-debug-devel-2.6.32-131.17.1.el6.s390x.rpm
kernel-debuginfo-2.6.32-131.17.1.el6.s390x.rpm
kernel-debuginfo-common-s390x-2.6.32-131.17.1.el6.s390x.rpm
kernel-devel-2.6.32-131.17.1.el6.s390x.rpm
kernel-headers-2.6.32-131.17.1.el6.s390x.rpm
kernel-kdump-2.6.32-131.17.1.el6.s390x.rpm
kernel-kdump-debuginfo-2.6.32-131.17.1.el6.s390x.rpm
kernel-kdump-devel-2.6.32-131.17.1.el6.s390x.rpm
perf-2.6.32-131.17.1.el6.s390x.rpm
perf-debuginfo-2.6.32-131.17.1.el6.s390x.rpm

Red Hat Enterprise Linux Workstation (v. 6):

Source:
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/6Workstation/en/os/SRPMS/kernel-2.6.32-131.17.1.el6.src.rpm

noarch:
kernel-doc-2.6.32-131.17.1.el6.noarch.rpm
kernel-firmware-2.6.32-131.17.1.el6.noarch.rpm

These packages are GPG signed by Red Hat for security. Our key and
details on how to verify the signature are available from
https://access.redhat.com/security/team/key/#package

7. References:

8. Contact:

The Red Hat security contact is . More contact
details at https://access.redhat.com/security/team/contact/

iD8DBQFOjNFsXlSAg2UNWIIRAncnAJ9Eon/Io2iz0R/PUxF8qdDNeX3c/ACgo0RP
1tmPLgJU379yVB6lK9EZ1dc=
=qyeH
– —–END PGP SIGNATURE—–
—–BEGIN PGP SIGNATURE—–
Version: GnuPG v2.0.16 (GNU/Linux)

iQEcBAEBAgAGBQJOjckWAAoJEJtyb8U7iGZBojMIAIUlaiHET0GGKs2+LWThBVm1
HH3n441qYADkY76Xg4hZ2HpQmy8DdQcKlHAnO+fzAdvq8FnqmcLEaLpHBC2GxWpj
NRAzGihp+4MpfkeQu7podnV53jzEYzvckBhHxOXp0DtCX+WswL8QGyP4fm+ca3Ou
0qjXzZfds99c25buq3QNxpe/FTe6jeVfG+XI4km9vTqAijKf5A8q72WRdf1kb5d1
BsDR2KjNzaVFb0mivv1gKO2lE7PqlwIkXtlObCFtyf1sl5OhReP1C2Ex85n8sr8F
ksYeUwgSzs0mUUZgvOgQ37MN9uV+cjxZFNXneWReo1qAiDgUYLT/XrmtQYeVETU=
=bfn5
—–END PGP SIGNATURE—–

[RedHat] Mehrere Schwachstellen in Kernel - RHSA-2011:1350-01

LMP003 Chemnitzer Linux-Tage 2026

[RedHat] Mehrere Schwachstellen in Kernel – RHSA-2011:1350-01

[RedHat] Mehrere Schwachstellen in Kernel - RHSA-2011:1350-01