2019-2097: Xen: Mehrere Schwachstellen ermöglichen u. a. eine Privilegieneskalation

Historie:

Version 1 (2019-10-08 18:35): Neues Advisory

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein einfach authentisierter Angreifer im benachbarten Netzwerk, typischerweise der Benutzer eines PV-Gastsystems, kann mehrere Schwachstellen in Xen ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe auch gegen das Hostsystem durchzuführen oder auf verschiedene Arten seine Privilegien zu erweitern. Dies schließt auch den Zugriff auf Daten anderer Gastbenutzer ein, wodurch Informationen ausgespäht werden können, auf welche der Angreifer keinen Zugriff haben sollte.

Für Debian 8 Jessie (LTS) steht ein Sicherheitsupdate in Form des Pakets '4.4.4lts5-0+deb8u1' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2018-19961 CVE-2018-19962

Schwachstellen in Xen ermöglichen u. a. Privilegieneskalation

CVE-2018-19966

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

XSA-285

Schwachstelle in Xen ermöglicht Privilegieneskalation

XSA-287

Schwachstelle in Xen ermöglicht u. a. Denial-of-Service-Angriff

XSA-288