DFN-CERT-2014-0786 Linux-Kernel: Eine Schwachstelle ermöglicht die Eskalation von Privilegien [Linux][Fedora]

- 18. Juni 2014

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Linux Kernel <= 3.14.8 Betroffene Plattformen: Red Hat Fedora 19 Red Hat Fedora 20 Eine Schwachstelle im Linux-Kernel bei Verwendung von "user namespaces" ermöglicht einem lokalen Angreifer, seine Privilegien zu erweitern. Patch: Fedora Security Update FEDORA-2014-7426 https://admin.fedoraproject.org/updates/FEDORA-2014-7426/kernel-3.14.8-100.fc19

Patch:

Fedora Security Update FEDORA-2014-7430

https://admin.fedoraproject.org/updates/FEDORA-2014-7430/kernel-3.14.8-200.fc20

CVE-2014-4014: Privilegieneskalation bei Benutzung von “user namespaces” des
Linux-Kernel

Im Kontext von “user namespaces”, die durch die Konfigurationsoption
“CONFIG_USER_NS” im Linux-Kernel angeschaltet werden können, wird die
Funktion “inode_capable” falsch angewendet. Ein lokaler Angreifer kann diese
Schwachstelle ausnutzen, um seine Privilegien zu erweitern.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0786/

Fedora Security Update FEDORA-2014-7426:
https://admin.fedoraproject.org/updates/FEDORA-2014-7426/kernel-3.14.8-100.fc19

Fedora Security Update FEDORA-2014-7430:
https://admin.fedoraproject.org/updates/FEDORA-2014-7430/kernel-3.14.8-200.fc20

Schwachstelle CVE-2014-4014 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4014