2019-1100: libseccomp: Eine Schwachstelle ermöglicht u. a. eine Privilegieneskalation

Historie:

Version 1 (2019-05-31 17:31)

Neues Advisory

Version 2 (2019-10-04 14:58)

Für die SUSE Linux Enterprise Produkte Module for Open Buildservice Development Tools und Module for Basesystem jeweils in den Versionen 15 und 15 SP1 stehen Sicherheitsupdates für 'libseccomp' zur Behebung der Schwachstelle zur Verfügung.

Version 3 (2019-10-08 11:36)

Für openSUSE Leap 15.0 und 15.1 stehen Sicherheitsupdates für 'libseccomp' bereit, um die Schwachstelle zu schließen.

Version 4 (2019-11-06 13:41)

Für Red Hat Enterprise Linux 8 (x86_64, aarch64) und Red Hat CodeReady Linux Builder 8 stehen Sicherheitsupdates zur Behebung der Schwachstelle in 'libseccomp' bereit. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 8.1 zur Verfügung gestellt.

Version 5 (2019-11-12 16:41)

Für SUSE OpenStack Cloud 7 und 8, SUSE OpenStack Cloud Crowbar 8 sowie die SUSE Linux Enterprise Produkte Software Development Kit 12 SP4 und 12 SP5, Server for SAP 12 SP1, 12 SP3 und SP3, Server 12 SP1 LTSS, 12 SP2 BCL / LTSS, 12 SP3 BCL / LTSS, 12 SP4 und 12 SP5, Desktop 12 SP4 sowie SUSE Enterprise Storage 5 und SUSE Container-as-a-Service (CaaS) Platform 3.0 stehen Sicherheitsupdates für 'libseccomp' auf Release 2.4.1 bereit, um die Schwachstelle und zwei weitere nicht sicherheitsrelevante Fehler zu beheben.

Betroffene Software

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann die Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Privilegien zu eskalieren.

Canonical stellt für Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 18.10 und Ubuntu 19.04 Sicherheitsupdates für 'libseccomp' zur Behebung der Schwachstelle bereit.

Schwachstellen:

CVE-2019-9893

Schwachstelle in libseccomp ermöglicht u. a. Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.