2016-0281: QEMU: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2016-02-17 17:07)

Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in QEMU ermöglichen authentifizierten und nicht authentifizierten Angreifern aus dem benachbarten Netzwerk die Durchführung von Denial-of-Service (DoS)-Angriffen.

Für die Distributionen Fedora 22 und 23 stehen mit den Paketen qemu-2.3.1-12.fc22 und qemu-2.4.1-7.fc23 Sicherheitsupdates im Status 'testing' bereit.

Schwachstellen:

CVE-2015-8619

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2016-1981

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2016-2197

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

Red Hat Bug ID 1299455

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.