2018-1506: QEMU: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien
Historie:
- Version 1 (2018-08-02 13:39)
- Neues Advisory
Betroffene Software
Virtualisierung
Betroffene Plattformen
Linux
Beschreibung:
Eine Schwachstelle ermöglicht einem lokalen Angreifer mit erweiterten Privilegien die die Durchführung eines Denial-of-Service (DoS)-Angriffs und die weitere Eskalation seiner Privilegien. Zwei weitere Schwachstellen ermöglichen einem entfernen und einem lokalen, nicht authentisierten Angreifer die Ausführung weiterer Denial-of-Service-Angriffe.
Für Fedora 28 steht ein Sicherheitsupdate in Form des Pakets 'qemu-2.11.2-2.fc28' zur Behebung der Schwachstellen im Status 'testing' bereit.
Schwachstellen:
CVE-2017-16845
Schwachstelle in QEMU ermöglicht u. a. Denial-of-Service-AngriffCVE-2018-11806
Schwachstelle in QEMU ermöglicht u. a. PrivilegieneskalationCVE-2018-12617
Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.