2020-2128: QEMU: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2020-09-30 17:51): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen ermöglichen sowohl einem lokalen als auch einem sich im benachbarten Netzwerk befindlichen Angreifer mit üblichen Benutzerrechten die Durchführung von Denial-of-Service (DoS)-Angriffen. Einer der Angriffe kann Einfluss auf weitere Komponenten betroffener Systeme haben.

Red Hat stellt für Red Hat Enterprise Linux 7 (Server, Workstation, Desktop, for Scientific Computing) Sicherheitsupdates für 'qemu-kvm' bereit, um die Schwachstellen zu beheben. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 7.9 zur Verfügung gestellt.

Schwachstellen:

CVE-2018-15746

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2019-20382