2020-2377: OVMF, EDK II: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2020-11-04 11:44): Neues Advisory

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Zwei Schwachstellen in OVMF und EDK II lassen sich sowohl aus der Ferne als auch lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Eine Schwachstelle erfordert niedrige Privilegien, um ausgenutzt zu werden.

Für SUSE OpenStack Cloud 7 sowie die SUSE Linux Enterprise Produkte Server for SAP 12 SP2 und Server 12 SP2 LTSS und BCL stehen Sicherheitsupdates für 'ovmf' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-14559

Schwachstelle in EDK II ermöglicht Denial-of-Service-Angriff

CVE-2019-14562