2020-2397: Kernel-based Virtual Machine (KVM): Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-11-05 15:51): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer mit niedrigen Privilegien kann mehrere Schwachstellen in Komponenten des Moduls 'virt:rhel' und 'virt-devel:rhel' der Kernel-based Virtual Machine (KVM) lokal ausnutzen, um beliebigen Programmcode zur Ausführung zu bringen, einen Denial-of-Service (DoS)-Angriff durchzuführen und Information auszuspähen. Weitere Schwachstellen können von einem Angreifer, der meistens über niedrige Privilegien verfügt, aus der Ferne und im benachbarten Netzwerk ausgenutzt werden, um Denial-of-Service-Angriffe durchzuführen. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Red Hat Enterprise Linux 8 (x86_64, aarch64) und Red Hat CodeReady Linux Builder 8 (x86_64, aarch64) stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'virt:rhel' und 'virt-devel:rhel' bereit. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 8.3 zur Verfügung gestellt.

Schwachstellen:

CVE-2019-15890

Schwachstelle in libslirp ermöglicht Denial-of-Service-Angriff

CVE-2019-20485

Schwachstelle in libvirt ermöglicht Denial-of-Service-Angriff

CVE-2020-10703

Schwachstelle in libvirt ermöglicht Denial-of-Service-Angriff

CVE-2020-14301

Schwachstelle in libvirt ermöglicht Ausspähen von Informationen

CVE-2020-14339

Schwachstelle in Libvirt ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-1983