[RedHat] Mehrere Schwachstellen im RedHat Kernel

—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA1

Liebe Kolleginnen und Kollegen,

soeben erreichte uns nachfolgendes RedHat Security Advisory. Wir geben
diese Informationen unveraendert an Sie weiter.

CVE-2010-4526 – Race Condition im Linux Kernel

Im Linux Kernel besteht eine Race Condition beim Empfang von ICMP
Destination Unreachable Nachrichten auf Sockets, die bereits durch den
Nutzer gesperrt (locked) sind. In Folge wird der Socket freigegeben und
bestimmte Listen im Kernel werden ueberschrieben. Entfernte Angreifer
koennen diese Schwachstelle ueber das Netz dazu ausnutzen, eine Kernel
Panic auszuloesen (Denial of Service), indem sie eine entsprechend
aufgebaute ICMP-Nachricht an das betroffene System senden.

CVE-2010-3296 – Schwachstelle im Linux CHELSIO_GET_QSET_NUM IOCTL

Der Geraete-Befehl CHELSIO_GET_QSET_NUM fuer IOCTL ruft die Linux
Kernelfunktion ‘cxgb_extension_ioctl()’ auf. Dort wird das “addr”-Feld
in der “ch_reg”-Struktur nicht initialisiert bzw. ueberschrieben, bevor
die Daten in den Userspace kopiert werden. Ein lokaler Angreifer kann
diese Schwachstelle ausnutzen, um 4 Byte aus dem Speicherbereich des
Kernels auszulesen.

CVE-2011-0716 – Schwachstelle im Linux Kernel (Ethernet Bridge)

Durch die Art wie die Linux Ethernet Bridge-Implementierung einige
IGMP-Pakete verarbeitet entsteht eine Schwachstelle. Diese ermoeglicht
einem lokalen, unprivilegierten Angreifer auf einem System mit einem
Netzwerk-Interface auf einer Ethernet Bridge das System zum Absturz zu
bringen (Denial of Service).

CVE-2010-4656 – Schwachstelle im Linux Kernel

In der Funktion iowarrior_write() des I/O-Warrior USB-Treibers
(drivers/usb/misc/iowarrior.c) wird Speicher mit konstanter Laenge
allokiert. Dadurch ist es einem lokalen Angreifer mit Zugriff auf dieses
Geraet unter bestimmten Umstaenden moeglich, einen Underrun im Puffer
durchzufuehren, was zu einer Eskalation der Privilegien fuehrt oder zu
einem Denial of Service.

CVE-2011-0521 – Schwachstelle im DVB-Treiber fuer AV7110-Karten im Linux
Kernel

Die Funktion dvb_ca_ioctl() des DVB-Treibers
(drivers/media/dvb/ttpci/av7110_ca.c) fuer AV7110-Karten prueft die
uebergebenen Werte nicht bezueglich des Wertebereichs. Somit kann ein
lokaler Angreifer dem Modul negative Werte uebergeben, was dazu fuehrt,
dass der Speicher des Kernels korrumpiert wird und ein Denial of
Service-Angriff moeglich ist.

CVE-2011-0710 – Schwachstelle in der Linux Kernelfunktion
task_show_regs()

Die Funktion task_show_regs() (aus: arch/s390/kernel/traps.c) des Linux
Kernel fuer die s390 Plattform legt die Registerinhalte beliebiger
Prozesse in einer Status-Datei unter /proc/ ab. Ein lokaler Angreifer
kann diese Schwachstelle ausnutzen um an vertrauliche Informationen zu
gelangen.

CVE-2011-1478 – Schwachstelle im Linux Kernel

In dem Generic Receive Offload-Teil (GRO) der Linux Kernels Networking
Implementation ist eine NULL-Pointer-Referenzierung moeglich. Ein
entfernter Angreifer kann dies ausnutzen, falls sowohl GRO als auch der
“promiscuous”-Modus der Netzwerk-Karte eingeschaltet ist und sich der
Rechner in einem Virtual LAN befindet. Durch eine speziell praeparierte
VLAN-Frame, die an die Netzwerk-Karte gesendet wird, kann er dann einen
Denial of Service-Angriff durchfuehren.

CVE-2010-4346 – Schwachstelle im Linux Kernel

Die Funktion install_special_mapping() vor Version 2.6.37-rc6 in
mm/mmap.c fuehrt nicht den erwarteten Aufruf der Funktion
security_file_mmap() durch. Dadurch ist es einem lokalen Angreifer
moeglich, die beabsichtigte mmap_min_addr-Restriktion zu umgehen und
eine NULL Pointer-Referenzierung wird mittels praeparierter
Assembler-Befehle in einer Applikation moeglich.

CVE-2010-4648 – Schwachstelle in den TKIP Countermeasures fuer Orinoco
WLAN Netzwerkschnittstellen

Im Orinoco WLAN Treiber des Linux Kernel wurden Sicherheitsmassnahmen
nicht richtig implementiert. Die Anweisungen zum Deaktivieren der
Netzwerkschnittstelle in den TKIP-Countermeasures wurden vertauscht, so
dass beim Aktivieren der Sicherheitsmassnahme diese nicht deaktiviert
wurde, jedoch beim Deaktivieren. Ein entfernter Angreifer kann durch
diese Schwachstelle Sicherheitsbeschraenkungen umgehen. Zugleich koennen
bestimmte Programme die zuvor die TKIP Countermeasures deaktivieren
nicht ausgefuehrt werden.

CVE-2010-4655 – Schwachstelle im Linux-Kernel

In der Funktion ethtool_get_regs() im ethtool IOCTL-Handler des
Linux-Kernels existiert eine Schwachstelle bezueglich einer fehlenden
Initialisierung. Ein lokaler Angreifer mit CAP_NET_ADMIN-Faehigkeiten
kann diese Schwachstelle ausnutzen, um an vertrauliche Daten zu
gelangen.

CVE-2011-0695 – Schwachstelle im Linux Kernel

In der Funktion cm_work_handler() im InfiniBand-Treiber (in:
drivers/infiniband/core/cma.c) im Linux Kernel Version 2.6.x kann es zu
einer Race-Condition kommen. Diese ermoeglicht einem entfernten
Angreifer eine Kernel-Panic auszuloesen (ungueltige Zeiger-Referenz),
indem eine Anfrage an das Modul gesendet wird, waehrend eine andere
Anfrage noch bearbeitet wird.

Betroffen sind die folgenden Software Pakete und Plattformen:

Paket kernel

Red Hat Enterprise Linux Desktop (v. 6) – i386, noarch, x86_64
Red Hat Enterprise Linux HPC Node (v. 6) – noarch, x86_64
Red Hat Enterprise Linux Server (v. 6) – i386, noarch, ppc64, s390x,
x86_64
Red Hat Enterprise Linux Workstation (v. 6) – i386, noarch, x86_64

Vom Hersteller werden ueberarbeitete Pakete zur Verfuegung gestellt.

(c) der deutschen Zusammenfassung bei DFN-CERT Services GmbH; die
Verbreitung, auch auszugsweise, ist nur unter Hinweis auf den Urheber,
DFN-CERT Services GmbH, und nur zu nicht kommerziellen Zwecken
gestattet.

Mit freundlichen Gruessen,
Timo Schulz

– —
Timo Schulz, M.Sc. (Incident Response Team)

DFN-CERT Services GmbH, https://www.dfn-cert.de, Phone +49 40 808077-590
Sitz / Register: Hamburg, AG Hamburg, HRB 88805, Ust-IdNr.: DE 232129737
Sachsenstrasse 5, 20097 Hamburg/Germany, CEO: Dr. Klaus-Peter Kossakowski

Automatische Warnmeldungen: https://www.cert.dfn.de/autowarn

– —–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA1

=====================================================================
Red Hat Security Advisory

Synopsis: Important: kernel security and bug fix update
Advisory ID: RHSA-2011:0421-01
Product: Red Hat Enterprise Linux
Advisory URL: https://rhn.redhat.com/errata/RHSA-2011-0421.html
Issue date: 2011-04-07
CVE Names: CVE-2010-3296 CVE-2010-4346 CVE-2010-4526
CVE-2010-4648 CVE-2010-4655 CVE-2010-4656
CVE-2011-0521 CVE-2011-0695 CVE-2011-0710
CVE-2011-0716 CVE-2011-1478
=====================================================================

1. Summary:

Updated kernel packages that fix multiple security issues and several bugs
are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having
important security impact. Common Vulnerability Scoring System (CVSS) base
scores, which give detailed severity ratings, are available for each
vulnerability from the CVE links in the References section.

2. Relevant releases/architectures:

Red Hat Enterprise Linux Desktop (v. 6) – i386, noarch, x86_64
Red Hat Enterprise Linux HPC Node (v. 6) – noarch, x86_64
Red Hat Enterprise Linux Server (v. 6) – i386, noarch, ppc64, s390x, x86_64
Red Hat Enterprise Linux Workstation (v. 6) – i386, noarch, x86_64

3. Description:

The kernel packages contain the Linux kernel, the core of any Linux
operating system.

This update fixes the following security issues:

* A flaw was found in the sctp_icmp_proto_unreachable() function in the
Linux kernel’s Stream Control Transmission Protocol (SCTP) implementation.
A remote attacker could use this flaw to cause a denial of service.
(CVE-2010-4526, Important)

* A missing boundary check was found in the dvb_ca_ioctl() function in the
Linux kernel’s av7110 module. On systems that use old DVB cards that
require the av7110 module, a local, unprivileged user could use this flaw
to cause a denial of service or escalate their privileges. (CVE-2011-0521,
Important)

* A race condition was found in the way the Linux kernel’s InfiniBand
implementation set up new connections. This could allow a remote user to
cause a denial of service. (CVE-2011-0695, Important)

* A heap overflow flaw in the iowarrior_write() function could allow a
user with access to an IO-Warrior USB device, that supports more than 8
bytes per report, to cause a denial of service or escalate their
privileges. (CVE-2010-4656, Moderate)

* A flaw was found in the way the Linux Ethernet bridge implementation
handled certain IGMP (Internet Group Management Protocol) packets. A local,
unprivileged user on a system that has a network interface in an Ethernet
bridge could use this flaw to crash that system. (CVE-2011-0716, Moderate)

* A NULL pointer dereference flaw was found in the Generic Receive Offload
(GRO) functionality in the Linux kernel’s networking implementation. If
both GRO and promiscuous mode were enabled on an interface in a virtual LAN
(VLAN), it could result in a denial of service when a malformed VLAN frame
is received on that interface. (CVE-2011-1478, Moderate)

* A missing initialization flaw in the Linux kernel could lead to an
information leak. (CVE-2010-3296, Low)

* A missing security check in the Linux kernel’s implementation of the
install_special_mapping() function could allow a local, unprivileged user
to bypass the mmap_min_addr protection mechanism. (CVE-2010-4346, Low)

* A logic error in the orinoco_ioctl_set_auth() function in the Linux
kernel’s ORiNOCO wireless extensions support implementation could render
TKIP countermeasures ineffective when it is enabled, as it enabled the card
instead of shutting it down. (CVE-2010-4648, Low)

* A missing initialization flaw was found in the ethtool_get_regs()
function in the Linux kernel’s ethtool IOCTL handler. A local user who has
the CAP_NET_ADMIN capability could use this flaw to cause an information
leak. (CVE-2010-4655, Low)

* An information leak was found in the Linux kernel’s task_show_regs()
implementation. On IBM S/390 systems, a local, unprivileged user could use
this flaw to read /proc/[PID]/status files, allowing them to discover
the CPU register values of processes. (CVE-2011-0710, Low)

Red Hat would like to thank Jens Kuehnel for reporting CVE-2011-0695; Kees
Cook for reporting CVE-2010-4656 and CVE-2010-4655; Dan Rosenberg for
reporting CVE-2010-3296; and Tavis Ormandy for reporting CVE-2010-4346.

This update also fixes several bugs. Documentation for these bug fixes will
be available shortly from the Technical Notes document linked to in the
References section.

Users should upgrade to these updated packages, which contain backported
patches to correct these issues, and fix the bugs noted in the Technical
Notes. The system must be rebooted for this update to take effect.

4. Solution:

Before applying this update, make sure all previously-released errata
relevant to your system have been applied.

This update is available via the Red Hat Network. Details on how to
use the Red Hat Network to apply this update are available at
https://access.redhat.com/kb/docs/DOC-11259

To install kernel packages manually, use “rpm -ivh [package]”. Do not
use “rpm -Uvh” as that will remove the running kernel binaries from
your system. You may use “rpm -e” to remove old kernels after
determining that the new kernel functions properly on your system.

5. Bugs fixed (http://bugzilla.redhat.com/):

633149 – CVE-2010-3296 kernel: drivers/net/cxgb3/cxgb3_main.c reading uninitialized stack memory
653648 – CVE-2011-0695 kernel: panic in ib_cm:cm_work_handler
662189 – CVE-2010-4346 kernel: install_special_mapping skips security_file_mmap check
664914 – CVE-2010-4526 kernel: sctp: a race between ICMP protocol unreachable and connect()
667907 – CVE-2010-4648 kernel: orinoco: fix TKIP countermeasure behaviour
672398 – CVE-2011-0521 kernel: av7110 negative array offset
672420 – CVE-2010-4656 kernel: iowarrior usb device heap overflow
672428 – CVE-2010-4655 kernel: heap contents leak for CAP_NET_ADMIN via ethtool ioctl
677850 – CVE-2011-0710 kernel: s390 task_show_regs infoleak
678169 – CVE-2011-0716 kernel: deficiency in processing igmp host membership reports in br_multicast
678558 – virtio_console driver never returns from selecting for write when the queue is full [rhel-6.0.z]
678559 – Disallow 0-sized writes to virtio ports to go through to host (leading to VM crash) [rhel-6.0.z]
678562 – writing to a virtio serial port while no one is listening on the host side hangs the guest [rhel-6.0.z]
680080 – Start multi RHEL5.5 64 bit guests triggers rtl8169_interrupt hang [rhel-6.0.z]
683442 – backport set_iounmap_nonlazy() to speedup reading of /proc/vmcore [rhel-6.0.z]
683445 – Backport upstream cacheing fix for optimizing reads from /proc/vmcore [rhel-6.0.z]
683781 – kvm: guest stale memory after migration [rhel-6.0.z]
683783 – guest kernel panic when boot with nmi_watchdog=1 [rhel-6.0.z]
683822 – kernel: restrict unprivileged access to kernel syslog [rhel-6.1] [rhel-6.0.z]
684267 – kernel: missing CONFIG_STRICT_DEVMEM=y in S390x [rhel-6.0.z]
684268 – virtio_net: missing schedule on oom [rhel-6.0.z]
691270 – CVE-2011-1478 kernel: gro: reset dev and skb_iff on skb reuse

6. Package List:

Red Hat Enterprise Linux Desktop (v. 6):

Source:
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/6Client/en/os/SRPMS/kernel-2.6.32-71.24.1.el6.src.rpm

i386:
kernel-2.6.32-71.24.1.el6.i686.rpm
kernel-debug-2.6.32-71.24.1.el6.i686.rpm
kernel-debug-debuginfo-2.6.32-71.24.1.el6.i686.rpm
kernel-debug-devel-2.6.32-71.24.1.el6.i686.rpm
kernel-debuginfo-2.6.32-71.24.1.el6.i686.rpm
kernel-debuginfo-common-i686-2.6.32-71.24.1.el6.i686.rpm
kernel-devel-2.6.32-71.24.1.el6.i686.rpm
kernel-headers-2.6.32-71.24.1.el6.i686.rpm

noarch:
kernel-doc-2.6.32-71.24.1.el6.noarch.rpm
kernel-firmware-2.6.32-71.24.1.el6.noarch.rpm
perf-2.6.32-71.24.1.el6.noarch.rpm

x86_64:
kernel-2.6.32-71.24.1.el6.x86_64.rpm
kernel-debug-2.6.32-71.24.1.el6.x86_64.rpm
kernel-debug-debuginfo-2.6.32-71.24.1.el6.x86_64.rpm
kernel-debug-devel-2.6.32-71.24.1.el6.x86_64.rpm
kernel-debuginfo-2.6.32-71.24.1.el6.x86_64.rpm
kernel-debuginfo-common-x86_64-2.6.32-71.24.1.el6.x86_64.rpm
kernel-devel-2.6.32-71.24.1.el6.x86_64.rpm
kernel-headers-2.6.32-71.24.1.el6.x86_64.rpm

Red Hat Enterprise Linux HPC Node (v. 6):

Source:
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/6ComputeNode/en/os/SRPMS/kernel-2.6.32-71.24.1.el6.src.rpm

noarch:
kernel-doc-2.6.32-71.24.1.el6.noarch.rpm
kernel-firmware-2.6.32-71.24.1.el6.noarch.rpm
perf-2.6.32-71.24.1.el6.noarch.rpm

Red Hat Enterprise Linux Server (v. 6):

Source:
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/6Server/en/os/SRPMS/kernel-2.6.32-71.24.1.el6.src.rpm

noarch:
kernel-doc-2.6.32-71.24.1.el6.noarch.rpm
kernel-firmware-2.6.32-71.24.1.el6.noarch.rpm
perf-2.6.32-71.24.1.el6.noarch.rpm

ppc64:
kernel-2.6.32-71.24.1.el6.ppc64.rpm
kernel-bootwrapper-2.6.32-71.24.1.el6.ppc64.rpm
kernel-debug-2.6.32-71.24.1.el6.ppc64.rpm
kernel-debug-debuginfo-2.6.32-71.24.1.el6.ppc64.rpm
kernel-debug-devel-2.6.32-71.24.1.el6.ppc64.rpm
kernel-debuginfo-2.6.32-71.24.1.el6.ppc64.rpm
kernel-debuginfo-common-ppc64-2.6.32-71.24.1.el6.ppc64.rpm
kernel-devel-2.6.32-71.24.1.el6.ppc64.rpm
kernel-headers-2.6.32-71.24.1.el6.ppc64.rpm

s390x:
kernel-2.6.32-71.24.1.el6.s390x.rpm
kernel-debug-2.6.32-71.24.1.el6.s390x.rpm
kernel-debug-debuginfo-2.6.32-71.24.1.el6.s390x.rpm
kernel-debug-devel-2.6.32-71.24.1.el6.s390x.rpm
kernel-debuginfo-2.6.32-71.24.1.el6.s390x.rpm
kernel-debuginfo-common-s390x-2.6.32-71.24.1.el6.s390x.rpm
kernel-devel-2.6.32-71.24.1.el6.s390x.rpm
kernel-headers-2.6.32-71.24.1.el6.s390x.rpm
kernel-kdump-2.6.32-71.24.1.el6.s390x.rpm
kernel-kdump-debuginfo-2.6.32-71.24.1.el6.s390x.rpm
kernel-kdump-devel-2.6.32-71.24.1.el6.s390x.rpm

Red Hat Enterprise Linux Workstation (v. 6):

Source:
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/6Workstation/en/os/SRPMS/kernel-2.6.32-71.24.1.el6.src.rpm

noarch:
kernel-doc-2.6.32-71.24.1.el6.noarch.rpm
kernel-firmware-2.6.32-71.24.1.el6.noarch.rpm
perf-2.6.32-71.24.1.el6.noarch.rpm

These packages are GPG signed by Red Hat for security. Our key and
details on how to verify the signature are available from
https://access.redhat.com/security/team/key/#package

7. References:

8. Contact:

The Red Hat security contact is . More contact
details at https://access.redhat.com/security/team/contact/

iD8DBQFNnnnmXlSAg2UNWIIRAokpAJ47T5eKfpAoUk690nWwJe4hja5HKACfccAt
3GRPKwf17XCubve3Nh9UxFU=
=2lM4
– —–END PGP SIGNATURE—–
—–BEGIN PGP SIGNATURE—–
Version: GnuPG v2.0.9 (GNU/Linux)

iQEcBAEBAgAGBQJNnvTsAAoJEJtyb8U7iGZBaf0H/2156zZsuidxth3zi3TMteSY
INr94nWAFeHUu2Vh1IQFe1szpiYB22ouZAauMf2AHwnTSow0Nj/xBl3O+rz5sE0p
bLsw7WvNAqafkNqZ0StWvk26LINglo9GTJoMHzjU6JdWREO+0MmCMGOqpn5JLp2R
YiHr0KaJP99y9aE6EYM5L1BC+mVfNlAWAt8z/damVohqdLwx9ADiYvlDUpfWIfnA
4eI2WLleKWQI+UA4cZt902Fb84TkgXhs59D0hy4jnHz7oBECCeG6qoplnFcZhJDy
8T+qt0ksfx52DFfdR5rx9O1yNtqeNcZVm5/lPAsVjiVb8A6Ol+0MEGbK6SKiJPI=
=5teB
—–END PGP SIGNATURE—–

[RedHat] Mehrere Schwachstellen im RedHat Kernel - RHSA-2011:0421-01

LMP003 Chemnitzer Linux-Tage 2026

[RedHat] Mehrere Schwachstellen im RedHat Kernel – RHSA-2011:0421-01

[RedHat] Mehrere Schwachstellen im RedHat Kernel - RHSA-2011:0421-01