2020-2609: libslirp, slirp4netns: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2020-11-30 13:47): Neues Advisory
Version 2 (2023-03-22 17:09): Für openSUSE Leap Micro 5.3, SUSE Enterprise Storage 7, SUSE Linux Enterprise Micro 5.1 und SUSE Linux Enterprise Server 15 SP2 stehen Sicherheitsupdates für 'slirp4netns' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen. Für die Ausnutzung beider Schwachstellen sind erweiterte Privilegien erforderlich. Die erfolgreiche Ausnutzung der Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Fedora 32 und 33 sowie Fedora Epel 8 stehen Sicherheitsupdates in Form der Pakete 'libslirp-4.3.1-3.fc32', 'libslirp-4.3.1-3.fc33' und 'libslirp-4.3.1-2.el8' im Status 'testing' bereit.

Schwachstellen:

CVE-2020-29129

Schwachstelle in libslirp ermöglicht Ausspähen von Informationen

CVE-2020-29130