2019-0488: QEMU: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2019-03-12 11:45): Neues Advisory
Version 2 (2019-03-29 12:05): Für openSUSE Leap 42.3 steht ein Sicherheitsupdate zur Behebung der Schwachstellen und zweier weiterer nicht sicherheitsrelevanter Fehler bereit.

Betroffene Software

Virtualisierung

Betroffene Plattformen

Cloud
Linux

Beschreibung:

Ein lokaler, einfach authentisierter Angreifer kann eine Schwachstelle in QEMU ausnutzen, um das Host-System in einen Denial-of-Service (DoS)-Zustand zu versetzen oder eventuell beliebigen Programmcode mit den Privilegien des QEMU-Prozesses zur Ausführung zu bringen. Mehrere weitere Schwachstellen ermöglichen einem einfach authentisierten Angreifer im benachbarten Netzwerk die Durchführung weiterer Denial-of-Service-Angriffe sowie das Ausspähen von Informationen.

Für SUSE Linux Enterprise Server und Desktop 12 SP3 sowie SUSE Container as a Service (CaaS) Platform ALL und 3.0 stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit.