2018-0923: libvirt: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2018-05-15 13:50): Neues Advisory
Version 2 (2018-06-19 12:51): Für Red Hat Enterprise Linux 6 stehen Sicherheitsupdates zur Verfügung, mit denen die Schwachstellen in 'libvirt' behoben werden. Die Updates stehen damit unter anderem für Red Hat Enterprise Linux Desktop, Server und Workstation 6, für Red Hat Enterprise Linux for Scientific Computing 6 und für Red Hat Gluster Storage Server for On-premise 3 for RHEL 6 bereit.
Version 3 (2018-06-26 12:00): Für Oracle Linux 6 steht ein Sicherheitsupdate zur Behebung der Schwachstellen bereit.

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux
Oracle
Virtualisierung

Beschreibung:

Zwei Schwachstellen in libvirt ermöglichen einem lokalen, einfach authentifizierten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen.

Für Red Hat Enterprise Linux 7 und Oracle Linux 7 (x86_64) stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit. Die Updates stehen damit unter anderem für Red Hat Enterprise Linux Desktop, Server und Workstation 7, für Produkte aus der Produktreihe Extended Update Support (EUS) 7.5, für Red Hat Enterprise Linux for Scientific Computing 7, für Red Hat Virtualization 4 und für Red Hat Enterprise Linux for ARM 64 7 zur Verfügung.

Schwachstellen:

CVE-2018-1064

Schwachstelle in libvirt ermöglicht Denial-of-Service-Angriff

CVE-2018-5748