2020-2103: Data Plane Development Kit (DPDK): Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes auf dem Hostsystem

Historie:

Version 1 (2020-09-29 19:12)

Neues Advisory

Version 2 (2020-10-05 10:36)

Für openSUSE Leap 15.1 und 15.2 stehen Sicherheitsupdates für 'dpdk' auf Version 18.11.9 bzw. 19.11.4 bereit, um die Schwachstellen zu beheben.

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem lokalen Angreifer mit üblichen Berechtigungen das Ausführen von beliebigen Programmcode auf dem Host-System, die Eskalation seiner Privilegien, das Ausspähen von Informationen und das Durchführen von Denial-of-Service (DoS)-Angriffen gegen das Host-System. In mehreren Fällen kann ein erfolgreicher Angriff Einfluss auf andere Komponenten betroffener Systeme haben.

Für die SUSE Linux Enterprise Produkte Server 15 SAP / LTSS, Server 12 SP5, High Performance Computing 15 LTSS / ESPOS, Software Development Kit 12 SP5, Module for Server Applications 15 SP1 / SP2 sowie Module for Packagehub Subpackages 15 SP2 stehen Sicherheitsupdates für 'dpdk' auf die Version 19.11.4 bereit, um die Schwachstellen zu beheben.

Canonical stellt für Ubuntu 20.04 LTS ein Sicherheitsupdate für 'dpdk' in Version 19.11.3-0ubuntu0.2 bereit, welches die Schwachstellen adressiert.

Schwachstellen:

CVE-2020-14374

Schwachstelle in Data Plane Development Kit (DPDK) ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-14375

Schwachstelle in Data Plane Development Kit (DPDK) ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-14376

Schwachstelle in Data Plane Development Kit (DPDK) ermöglicht u. a. Privilegieneskalation

CVE-2020-14377

Schwachstelle in Data Plane Development Kit (DPDK) ermöglicht u. a. Ausspähen von Informationen

CVE-2020-14378

Schwachstelle in Data Plane Development Kit (DPDK) ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.