2021-0693: Xen: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2021-04-07 15:14): Neues Advisory

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer, der in einem Fall über niedrige und in zwei Fällen über erweiterte Privilegien verfügen muss, kann mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und Informationen auszuspähen. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Für SUSE Linux Enterprise Server und Software Development Kit 12 SP5 stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'xen' zur Verfügung.

Schwachstellen:

CVE-2020-28368

Schwachstelle in Xen ermöglicht Ausspähen von Informationen

CVE-2021-20257

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2021-28687

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2021-3308