2019-0991: Containerd, Docker, Go (golang): Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-05-16 14:55)

Neues Advisory

Version 2 (2019-05-27 15:26)

Für openSUSE Leap 15.1 steht ein Sicherheitsupdate bereit, mit dem die Schwachstellen behoben werden. Durch das Update werden neue Pakete für 'containerd', 'docker', 'docker-runc', 'go', 'go1.11', 'go1.12' und 'golang-github-docker-libnetwork' bereitgestellt.

Version 3 (2019-06-04 12:08)

Für openSUSE Leap 15.0 und openSUSE Backports SLE 15 stehen Sicherheitsupdates bereit, mit denen die referenzierten Schwachstellen und jeweils sechs nicht sicherheitsrelevante Fehler behoben werden. Durch die Updates werden neue Pakete für 'containerd', 'docker', 'docker-runc', 'go', 'go1.11', 'go1.12' und 'golang-github-docker-libnetwork' bereitgestellt.

Version 4 (2019-06-14 12:40)

Für SUSE Linux Enterprise Module for Containers 15 SP1 und SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 SP1 stehen Sicherheitsupdates für 'containerd', 'docker' und 'go' zur Behebung dieser Schwachstellen sowie 6 weiterer nicht sicherheitsrelevanter Fehler bereit.

Betroffene Software

Entwicklung
Netzwerk
Systemsoftware

Betroffene Plattformen

Linux
Hypervisor

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen sowie die Ausführung beliebigen Programmcodes. Ein lokaler, nicht authentisierter Angreifer kann beliebigen Programmcode mit Administratorrechten zur Ausführung bringen.

Für SUSE Linux Enterprise Module for Containers 15 und SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 stehen Sicherheitsupdates für 'containerd', 'docker' und 'go' zur Behebung dieser Schwachstellen sowie 6 weiterer nicht sicherheitsrelevanter Fehler bereit.

Schwachstellen:

CVE-2018-16873

Schwachstelle in Google Go (golang) ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-16874

Schwachstelle in Google Go (golang) ermöglicht Manipulation von Dateien und Ausführung beliebigen Programmcodes

CVE-2018-16875

Schwachstelle in Google Go (golang) ermöglicht Denial-of-Service-Angriff

CVE-2019-5736

Schwachstelle in runc ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-6486

Schwachstelle in Golang ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.