DFN-CERT-2014-0770 libfep: Privilegieneskalation über UNIX Domain Sockets [Linux][Fedora]

- 13. Juni 2014

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

libfep <= 0.0.9 Betroffene Plattformen: Red Hat Fedora 20 Durch die Sicherheitslücke wird es lokal angemeldeten Benutzern als Angreifer möglich, ihre Rechte zu erweitern. Patch: FEDORA-2014-7126 https://admin.fedoraproject.org/updates/FEDORA-2014-7126/libfep-0.1.0-1.fc20

CVE-2014-3980: Fehlerhafte Verwendung von UNIX Domain Sockets

Durch eine fehlerhafte Verwendung von UNIX Domain Sockets innerhalb des
abstrakten Namensraums kann es lokalen Benutzern als Angreifer gelingen,
ihre Rechte zu erweitern.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0770/

Schwachstelle CVE-2014-3980 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3980

FEDORA-2014-7126:
https://admin.fedoraproject.org/updates/FEDORA-2014-7126/libfep-0.1.0-1.fc20