2015-1906: Xen: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe und das Ausspähen von Informationen

Historie:

Version 1 (2015-12-10 10:24): Neues Advisory

Betroffene Software

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Xen können auch von einem nicht authentifizierten, im benachbarten Netzwerk befindlichen Gast zur Durchführung eines Denial-of-Service-Angriffs oder dem Ausspähen von Informationen ausgenutzt werden.

Debian stellt für die stabile Distribution Jessie ein Sicherheitsupdate bereit. Die Schwachstellen sind auch für die alte stabile Distribution Wheezy relevant, dafür wird Debian nach eigenen Angaben zu einem späteren Zeitpunkt ein Update zur Verfügung stellen.

Aufgrund der referenzierten Schwachstellen wäre auch eine Privilegieneskalation und die Manipulation von Dateien möglich, Debian schränkt die möglichen Auswirkungen allerdings auf Denial-of-Service und das Ausspähen von Informationen ein.

Schwachstellen:

CVE-2015-3259

Stack-Speicherüberlauf-Schwachstelle in Xen XL ermöglicht Privilegieneskalation

CVE-2015-3340

Schwachstelle in Xen ermöglicht das Ausspähen von Informationen

CVE-2015-5307

Schwachstelle in Linux-Kernel und Microsoft Hyper-V ermöglicht Denial-of-Service-Angriff

CVE-2015-6654

Schwachstelle in Xen erlaubt Denial-of-Service