2020-0022: VirGL Virtual OpenGL Renderer: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2020-01-07 19:07): Neues Advisory
Version 2 (2020-01-15 11:25): Für openSUSE Leap 15.1 steht ein Sicherheitsupdate für 'virglrenderer' zur Behebung der vier Schwachstellen bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Mehrere Schwachstellen in VirGL Virtual OpenGL Renderer (virglrenderer) ermöglichen einem lokalen, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe und das Ausführen beliebigen Programmcodes.

Für die SUSE Linux Enterprise Produkte Module for Server Applications und Module for Development Tools 15 und 15 SP1, Desktop 12 SP4, Server 12 SP2, 12 SP3, 12 SP4 und 12 SP5, Server for SAP 12 SP4 und 12 SP5, Software Development Kit 12 SP4 und 12 SP5, SUSE Enterprise Storage 5 sowie SUSE Openstack Cloud 7, 8 und Crowbar 8 stehen Backport-Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2019-18388

Schwachstelle in virglrenderer ermöglicht Denial-of-Service-Angriff

CVE-2019-18389

Schwachstelle in virglrenderer ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-18390