2021-0492: Zstandard: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2021-03-09 14:34): Neues Advisory
Version 2 (2021-03-24 23:07): Die Schwachstellen werden mit Sicherheitsupdates für 'zstd' in SUSE MicroOS 5.0 und SUSE Linux Enterprise Module for Basesystem 15 SP2 adressiert.
Version 3 (2021-03-29 10:57): Für openSUSE Leap 15.2 steht ein Sicherheitsupdate bereit, mit dem die Schwachstellen in 'zstd' adressiert werden.
Version 4 (2022-11-09 16:41): Canonical stellt für Ubuntu 16.04 ESM ein Sicherheitsupdate für 'libzstd' zur Behebung der Schwachstellen bereit.

Betroffene Software

Datensicherung

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren.

Canonical stellt für Ubuntu 18.04 LTS, Ubuntu 20.04 LTS und Ubuntu 20.10 Sicherheitsupdates für 'libzstd' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2021-24031

Schwachstelle in Zstandard ermöglicht Eskalation von Privilegien

CVE-2021-24032