Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Historie:
Version 8 (28.06.2017):
Für Oracle Linux 6 (x86_64) un dOracle Linux 7 (x86_64) stehen nun
Sicherheitsupdates für den Unbreakable Enterprise Kernel in Version 4.1.12
bereit, um die Schwachstelle zu beheben.
Version 7 (28.06.2017):
Für die SUSE Linux Enterprise Produkte Workstation Extension, Software
Development Kit, Server, Server for Raspberry Pi und High Availability
jeweils in Version 12 SP2 sowie SUSE Linux Enterprise Live Patching 12 und
OpenStack Cloud Magnum Orchestration 7 stehen nun ebenfalls neue
Sicherheitsupdates zur Behebung der nach dem ersten Update für
CVE-2017-1000364 aufgetretenen Probleme mit anderen Programmen zur
Verfügung.
Version 6 (28.06.2017):
Für SUSE Linux Enterprise 11 SP3 stehen ebenfalls neue Sicherheitsupdates
zur Behebung der nach dem ersten Update für CVE-2017-1000364 aufgetretenen
Probleme mit anderen Programmen zur Verfügung. Diese Updates betreffen
SUSE Linux Enterprise Server 11 SP3 LTSS, Server 11 EXTRA und Debuginfo 11
SP3.
Version 5 (27.06.2017):
Analog zum aktualisierten Fix für SUSE Linux Enterprise 11 SP4 stehen
jetzt auch neue Sicherheitsupdates für SUSE Linux Enterprise 12 SP1,
namentlich SUSE OpenStack Cloud 6, SUSE Linux Enterprise Server for SAP 12
SP1, SUSE Linux Enterprise Server 12 SP1 LTSS und das SUSE Linux
Enterprise Module for Public Cloud 12 zur Verfügung, um durch das erste
Update aufgetretene Effekte auf andere Software und weitere Werkzeuge zu
beheben. Als Beispiel wird Java angegeben.
Version 4 (26.06.2017):
Das bisherige Sicherheitsupdate zur Behebung der Schwachstelle
CVE-2017-1000364 in SUSE Linux Enterprise Debuginfo, Server und Software
Development Kit 11 SP4 sowie SUSE Linux Enterprise Server 11 EXTRA hat zu
unerwünschten Effekten in anderen Bereichen geführt. Java wird hier als
Beispiel genannt. Es steht ein neues Sicherheitsupdate für SUSE Linux
Enterprise 11 SP4 zur Verfügung.
Version 3 (26.06.2017):
Die Schwachstelle im Linux-Kernel wird jetzt auch in openSUSE Leap 42.2
geschlossen. Dafür steht ein Update auf die Kernelversion 4.4.73 zur
Verfügung.
Version 2 (21.06.2017):
Für die SUSE Linux Enterprise 11 SP4 Produkte Software Development Kit,
Server und Debuginfo sowie Server 11 EXTRA stehen Sicherheitsupdates für
den Linux-Kernel bereit.
Version 1 (20.06.2017):
Neues Advisory
Betroffene Software:
Linux-Kernel
Betroffene Plattformen:
SUSE Linux Enterprise Debuginfo 11 SP3
SUSE Linux Enterprise Debuginfo 11 SP4
SUSE Linux Enterprise High Availability 12 SP2
SUSE Linux Enterprise Live Patching 12
SUSE Linux Enterprise Module for Public Cloud 12
SUSE Linux Enterprise Software Development Kit 11 SP4
SUSE Linux Enterprise Software Development Kit 12 SP2
SUSE Linux Enterprise Workstation Extension 12 SP2
SUSE OpenStack Cloud 6
SUSE OpenStack Cloud 7
openSUSE Leap 42.2
SUSE Linux Enterprise Desktop 12 SP2
SUSE Linux Enterprise Server for SAP Applications 12 SP1
SUSE Linux Enterprise Server 11 EXTRA
SUSE Linux Enterprise Server 11 SP3 LTSS
SUSE Linux Enterprise Server 11 SP4
SUSE Linux Enterprise Server 12 LTSS
SUSE Linux Enterprise Server for SAP 12
SUSE Linux Enterprise Server 12 SP1 LTSS
SUSE Linux Enterprise Server 12 SP2
SUSE Linux Enterprise Server 12 SP2 for Raspberry Pi
Oracle Linux 6
Oracle Linux 7
Red Hat Enterprise Linux 5 Extended Lifecycle Support
Red Hat Enterprise Linux Desktop 6
Red Hat Enterprise Linux Desktop 7
Red Hat Enterprise Linux HPC Node 6
Red Hat Enterprise Linux HPC Node 7
Red Hat Enterprise Linux HPC Node 7.2 EUS
Red Hat Enterprise Linux Server 5.9 Long Life
Red Hat Enterprise Linux Server 6
Red Hat Enterprise Linux Server 6.2 AUS
Red Hat Enterprise Linux Server 6.4 AUS
Red Hat Enterprise Linux Server 6.5 AUS
Red Hat Enterprise Linux Server 6.5 TUS
Red Hat Enterprise Linux Server 6.6 AUS
Red Hat Enterprise Linux Server 6.6 TUS
Red Hat Enterprise Linux Server 6.7.z EUS
Red Hat Enterprise Linux Server 7
Red Hat Enterprise Linux Server 7.2 AUS
Red Hat Enterprise Linux Server 7.2 EUS
Red Hat Enterprise Linux Server 7.2 TUS
Red Hat Enterprise Linux Server 7.3 TUS
Red Hat Enterprise Linux Workstation 6
Red Hat Enterprise Linux Workstation 7
Ein lokaler, nicht authentisierter Angreifer kann eine Schwachstelle im
Linux-Kernel ausnutzen, um die Lücke zwischen benachbarten Speicherregionen
zu überbrücken (Stack Guard Page Circumvention) und in der Folge
Prozessspeicher oder benachbarten Speicher kontrolliert zu kompromittieren.
Dadurch kann der Angreifer seine Privilegien eskalieren und die Kontrolle
über ein betroffenes System übernehmen.
Die Schwachstelle im Linux-Kernel wurde im Rahmen einer Veröffentlichung
verschiedener Schwachstellen publik gemacht, die auf dem grundsätzlich
gleichen Problem beruhen.
Mehrere Hersteller haben zum gleichen Zeitpunkt Sicherheitsupdates für die
Schwachstelle im Linux-Kernel veröffentlicht. Die einzelnen Produkte
entnehmen Sie bitte dem Bereich ‘Plattform’ dieser Meldung. Es stehen
Sicherheitsupdates für SUSE Linux Enterprise 11 SP3, 12, 12 SP1 und 12 SP2,
die Red Hat Produktfamilien Red Hat Enterprise Linux (RHEL) 5 Extended
Lifecycle Support, RHEL 5.9 Long Life, RHEL 6 und 7, RHEL Advanced Update
Support (AUS), RHEL Telco Extended Update Support (TUS), RHEL Extended
Update Support (EUS) sowie für den Kernel in Oracle Linux 6 (i386, x86_64)
und Oracle Linux 7 (x86_64) zur Verfügung.
Das Sicherheitsupdate für SUSE Linux Enterprise 11 SP3 behebt dabei
zusätzlich CVE-2015-3288, die Sicherheitsupdates für Red Hat Enterprise
Linux Server AUS und TUS 6.6 beheben zusätzlich CVE-2017-2636.
Für Fedora 24, 25 und 26 sowie die aktuellen Ubuntu- und
Debian-Distributionen stehen ebenfalls Sicherheitsupdates für den
Linux-Kernel bereit, welche die Schwachstelle beheben. Diese
Sicherheitsupdates werden gesondert verschickt, da jeweils eine Reihe
weiterer Schwachstellen adressiert werden.
Patch:
Oracle Linux Security Advisory ELSA-2017-1484 (Oracle Linux 7)
https://linux.oracle.com/errata/ELSA-2017-1484.html
Patch:
Oracle Linux Security Advisory ELSA-2017-1486 (Oracle Linux 6)
https://linux.oracle.com/errata/ELSA-2017-1486.html
Patch:
Red Hat Security Advisory RHSA-2017:1482 (Red Hat Enterprise Linux 5 ELS)
http://rhn.redhat.com/errata/RHSA-2017-1482.html
Patch:
Red Hat Security Advisory RHSA-2017:1483 (Red Hat Enterprise Linux 5.9 Long
Life)
http://rhn.redhat.com/errata/RHSA-2017-1483.html
Patch:
Red Hat Security Advisory RHSA-2017:1484 (Red Hat Enterprise Linux 7)
http://rhn.redhat.com/errata/RHSA-2017-1484.html
Patch:
Red Hat Security Advisory RHSA-2017:1485 (Red Hat Enterprise Linux 7.2)
http://rhn.redhat.com/errata/RHSA-2017-1485.html
Patch:
Red Hat Security Advisory RHSA-2017:1486 (Red Hat Enterprise Linux 6)
http://rhn.redhat.com/errata/RHSA-2017-1486.html
Patch:
Red Hat Security Advisory RHSA-2017:1487 (Red Hat Enterprise Linux Server
EUS 6.7.z)
http://rhn.redhat.com/errata/RHSA-2017-1487.html
Patch:
Red Hat Security Advisory RHSA-2017:1488 (Red Hat Enterprise Linux Server
AUS/TUS 6.6)
http://rhn.redhat.com/errata/RHSA-2017-1488.html
Patch:
Red Hat Security Advisory RHSA-2017:1489 (Red Hat Enterprise Linux Server
AUS/TUS 6.5)
http://rhn.redhat.com/errata/RHSA-2017-1489.html
Patch:
Red Hat Security Advisory RHSA-2017:1490 (Red Hat Enterprise Linux Server
AUS 6.4)
http://rhn.redhat.com/errata/RHSA-2017-1490.html
Patch:
Red Hat Security Advisory RHSA-2017:1491 (Red Hat Enterprise Linux Server
AUS 6.2)
http://rhn.redhat.com/errata/RHSA-2017-1491.html
Patch:
SUSE Security Update SUSE-SU-2017:1613-1 (SUSE Linux Enterprise 11 SP3)
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002957.html
Patch:
SUSE Security Update SUSE-SU-2017:1615-1 (SUSE Linux Enterprise 12 SP1)
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002959.html
Patch:
SUSE Security Update SUSE-SU-2017:1617-1 (SUSE Linux Enterprise 12 SP2)
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002960.html
Patch:
SUSE Security Update SUSE-SU-2017:1618-1 (SUSE Linux Enterprise 12)
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002961.html
Patch:
SUSE Security Update SUSE-SU-2017:1628-1
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002967.html
Patch:
SUSE Security Update SUSE-SU-2017:1696-1
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002982.html
Patch:
openSUSE Security Update openSUSE-SU-2017:1685-1
http://lists.opensuse.org/opensuse-updates/2017-06/msg00099.html
Patch:
SUSE Security Update SUSE-SU-2017:1704-1
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002985.html
Patch:
Oracle Security Advisory ELSA-2017-3587
https://linux.oracle.com/errata/ELSA-2017-3587.html
Patch:
SUSE Security Update SUSE-SU-2017:1706-1
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002987.html
Patch:
SUSE Security Update SUSE-SU-2017:1707-1
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002988.html
CVE-2017-1000364: Schwachstelle in Linux-Kernel ermöglicht
Privilegieneskalation
Im Linux-Kernel bis einschließlich Version 4.11.5 existiert eine
Schwachstelle, durch die eine Speicherkorruption provoziert werden kann. Die
Speicherlücke, welche den Stack- vom Heap-Speicher trennt (Stack Guard Page
– ein Sicherheitsmechanismus, der 2010 eingeführt wurde), ist mit 4kB nicht
ausreichend dimensioniert und kann unter Umständen übersprungen werden,
wodurch eine eine Privilegieneskalation möglich ist. Die Schwachstelle hat
für den Linux-Kernel den Schwachstellenbezeichner CVE-2017-1000364 erhalten.
Im Kontext von glibc wird die Schwachstelle unter CVE-2017-1000366 geführt.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2017-1053/
Oracle Linux Security Advisory ELSA-2017-1484 (Oracle Linux 7):
https://linux.oracle.com/errata/ELSA-2017-1484.html
Oracle Linux Security Advisory ELSA-2017-1486 (Oracle Linux 6):
https://linux.oracle.com/errata/ELSA-2017-1486.html
Red Hat Security Advisory RHSA-2017:1482 (Red Hat Enterprise Linux 5 ELS):
http://rhn.redhat.com/errata/RHSA-2017-1482.html
Red Hat Security Advisory RHSA-2017:1483 (Red Hat Enterprise Linux 5.9 Long
Life):
http://rhn.redhat.com/errata/RHSA-2017-1483.html
Red Hat Security Advisory RHSA-2017:1484 (Red Hat Enterprise Linux 7):
http://rhn.redhat.com/errata/RHSA-2017-1484.html
Red Hat Security Advisory RHSA-2017:1485 (Red Hat Enterprise Linux 7.2):
http://rhn.redhat.com/errata/RHSA-2017-1485.html
Red Hat Security Advisory RHSA-2017:1486 (Red Hat Enterprise Linux 6):
http://rhn.redhat.com/errata/RHSA-2017-1486.html
Red Hat Security Advisory RHSA-2017:1487 (Red Hat Enterprise Linux Server EUS
6.7.z):
http://rhn.redhat.com/errata/RHSA-2017-1487.html
Red Hat Security Advisory RHSA-2017:1488 (Red Hat Enterprise Linux Server
AUS/TUS 6.6):
http://rhn.redhat.com/errata/RHSA-2017-1488.html
Red Hat Security Advisory RHSA-2017:1489 (Red Hat Enterprise Linux Server
AUS/TUS 6.5):
http://rhn.redhat.com/errata/RHSA-2017-1489.html
Red Hat Security Advisory RHSA-2017:1490 (Red Hat Enterprise Linux Server AUS
6.4):
http://rhn.redhat.com/errata/RHSA-2017-1490.html
Red Hat Security Advisory RHSA-2017:1491 (Red Hat Enterprise Linux Server AUS
6.2):
http://rhn.redhat.com/errata/RHSA-2017-1491.html
SUSE Security Update SUSE-SU-2017:1613-1 (SUSE Linux Enterprise 11 SP3):
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002957.html
SUSE Security Update SUSE-SU-2017:1615-1 (SUSE Linux Enterprise 12 SP1):
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002959.html
SUSE Security Update SUSE-SU-2017:1617-1 (SUSE Linux Enterprise 12 SP2):
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002960.html
SUSE Security Update SUSE-SU-2017:1618-1 (SUSE Linux Enterprise 12):
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002961.html
Schwachstelle CVE-2017-1000364 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-1000364
Stack Guard Page Circumvention Affecting Multiple Packages:
https://access.redhat.com/security/vulnerabilities/stackguard
SUSE Security Update SUSE-SU-2017:1628-1:
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002967.html
SUSE Security Update SUSE-SU-2017:1696-1:
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002982.html
openSUSE Security Update openSUSE-SU-2017:1685-1:
http://lists.opensuse.org/opensuse-updates/2017-06/msg00099.html
SUSE Security Update SUSE-SU-2017:1704-1:
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002985.html
Oracle Security Advisory ELSA-2017-3587:
https://linux.oracle.com/errata/ELSA-2017-3587.html
SUSE Security Update SUSE-SU-2017:1706-1:
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002987.html
SUSE Security Update SUSE-SU-2017:1707-1:
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002988.html
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.
