2020-1471: libslirp: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2020-07-10 09:13)

Neues Advisory

Version 2 (2020-07-15 18:21)

Für SUSE Linux Enterprise Module for Containers 15 SP1 und SP2 stehen Sicherheitsupdates zur Behebung der Schwachstelle in 'slirp4netns' zur Verfügung. Mit dem Update auf Version 0.4.7 der Software wird die eingesetzte Version von libslirp auf Version 4.3.1 aktualisiert.

Version 3 (2020-07-20 14:16)

Für openSUSE Leap 15.1 und 15.2 stehen Sicherheitsupdates für 'slirp4netns' bereit, mit denen die Schwachstelle adressiert wird.

Version 4 (2020-07-28 12:00)

Canonical stellt für die Distribution 20.04 LTS ein Backport-Sicherheitsupdate für 'libslirp' bereit, um die Schwachstelle zu beheben.

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux
Hypervisor

Beschreibung:

Eine Schwachstelle ermöglicht einem lokalen Angreifer mit üblichen Benutzerrechten das Ausspähen von Informationen.

Für Fedora 32 und Fedora EPEL 8 stehen Sicherheitsupdates für 'libslirp' auf Version 4.3.1 bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2020-10756

Schwachstelle in QEMU ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.