2015-0464: QEMU: Eine Schwachstelle ermöglicht einen Denial-of-Service Angriff

Historie:

Version 1 (2015-04-07 16:11)

Neues Advisory

Version 2 (2015-05-15 15:00)

Für SUSE Linux Enterprise Desktop 11 SP3 und Server 11 SP3 stehen Sicherheitsupdates zur Verfügung.

Version 3 (2015-10-27 12:21)

Für Red Hat Enterprise Virtualization Hypervisor 7, Red Hat Enterprise Desktop 7, Red Hat Enterprise Server 7, Red Hat Enterprise Workstation 7 und Red Hat Enterprise HPC Node 7 stehen Sicherheitsupdates in Form aktualisierter 'qemu-kvm-rhev'-Pakete zur Verfügung.

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux
Virtualisierung

Beschreibung:

Ein nicht authentifizierter, im benachbarten Netzwerk befindlicher Angreifer mit der Möglichkeit, Zugriff auf eine VNC-Konsole eines Gastes zu erhalten, kann diese Schwachstelle ausnutzen, um einen vollständigen Denial-of-Service-Zustand durch Verbrauch des Speichers und der CPU herzustellen.
Für die Distributionen Fedora 21 und Fedora 22 stehen Sicherheitsupdates in Form der Pakete qemu-2.1.3-5.fc21 bzw. qemu-2.3.0-0.3.rc2.fc22 im Status 'testing' bereit.

Schwachstellen:

CVE-2015-1779

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.