2020-2294: Xen: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2020-10-22 11:07)

Neues Advisory

Version 2 (2020-10-30 12:45)

Für Fedora 31 steht ein neues Sicherheitsupdate in Form des Pakets 'xen-4.12.3-7.fc31' im Status 'testing' bereit, welches das frühere Sicherheitsupdate FEDORA-2020-722a0a484a (Fedora 31, xen-4.12.3-6.fc31) ersetzt, das in den Status 'obsolete' versetzt wurde (Referenz hier entfernt).

Version 3 (2020-11-05 14:32)

Für Fedora 31 steht ein neues Sicherheitsupdate in Form des Pakets 'xen-4.12.3-8.fc31' im Status 'testing' bereit, welches das frühere Sicherheitsupdate FEDORA-2020-42b44971a1 (Fedora 31, xen-4.12.3-7.fc31) ersetzt, das in den Status 'obsolete' versetzt wurde (Referenz hier entfernt).

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem lokalen Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe und möglicherweise die Eskalation von Privilegien.

Für Fedora 31 und 32 stehen Sicherheitsupdates im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2020-27670

Schwachstelle in Xen ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-27671

Schwachstelle in Xen ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-27672

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.