2021-0317: Red Hat OpenStack Platform, Red Hat Enterprise Virtualization, QEMU: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2021-02-11 13:31)

Neues Advisory

Version 2 (2021-03-19 08:45)

Für Red Hat OpenStack Platform 13 (Queens) steht ein Sicherheitsupdate für 'qemu-kvm-rhev' zur Verfügung, um die Schwachstellen zu beheben.

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung der Schwachstellen kann Einfluss auf andere Komponenten haben.

Red Hat veröffentlicht für Red Hat Virtualization 4 for Red Hat Virtualization Manager 4.3 und Red Hat Enterprise Linux 7 Sicherheitsupdates für 'qemu-kvm-rhev', um die aufgeführten Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-16092

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2020-1983

Schwachstelle in libslirp ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.