2015-0748: QEMU: Mehrere Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2015-05-22 20:23)

Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in QEMU ermöglichen lokalen, nicht authentifizierten Angreifern, beliebigen Programmcode mit mit den Rechten des QEMU-Prozesses auszuführen oder Denial-of-Service-Angriffe durchzuführen. Außerdem wird privilegierten Gast-Benutzern ermöglicht, das Gast-System abstürzen zu lassen oder beliebigen Programmcode mit den Rechten des QEMU-Prozesses des Host-Systems auszuführen.

Für SUSE Linux Enterprise Server 11 SP1 LTSS wird ein Sicherheitsupdate zur Verfügung gestellt, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2014-0222

Integerüberlauf im QCOW Treiber

CVE-2014-0223

Integerüberlauf im QCOW Treiber

CVE-2015-3456

Speicherüberlauf-Schwachstelle in QEMU ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.