2015-0994: Xen: Eine Schwachstelle ermöglicht eine Privilegieneskalation

Historie:

Version 1 (2015-07-08 13:27)

Neues Advisory

Version 2 (2015-07-13 11:41)

Für die Distributionen Fedora 21 und Fedora 22 stehen Sicherheitsupdates in Form der Pakete xen-4.4.2-7.fc21 bzw. xen-4.5.1-2.fc22 im Status 'testing' zur Verfügung.

Betroffene Software

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle besteht in Xen ab Version 4.1. Ein im benachbarten Netz befindlicher Angreifer, der lediglich über Gast-Administrationsrechte für einen Teil der Domäne verfügen muss, kann diese Schwachstelle ausnutzen, um seine Privilegien auf den gesamten Host zu eskalieren. Ein Sicherheitsupdate in Form eines Patches ist für Xen 4.2.x und später verfügbar.

Schwachstellen:

CVE-2015-3259

Stack-Speicherüberlauf-Schwachstelle in Xen XL ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.