2021-1585: QEMU: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2021-07-22 19:01)

Neues Advisory

Version 2 (2021-07-27 18:48)

Für openSUSE Leap 15.3, SUSE MicroOS 5.0, SUSE Linux Enterprise Module for Server Applications 15 SP2 und SUSE Linux Enterprise Module for Basesystem 15 SP2 stehen Sicherheitsupdates für 'qemu' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer, der entweder über niedrige oder erweiterte Privilegien verfügen muss, kann mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und Informationen auszuspähen. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Für SUSE Linux Enterprise Server 12 SP5 steht ein Sicherheitsupdate für 'qemu' zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-3582

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2021-3592

Schwachstelle in libslirp ermöglicht Ausspähen von Informationen

CVE-2021-3593

Schwachstelle in libslirp ermöglicht Ausspähen von Informationen

CVE-2021-3594

Schwachstelle in libslirp ermöglicht Ausspähen von Informationen

CVE-2021-3595

Schwachstelle in libslirp ermöglicht Ausspähen von Informationen

CVE-2021-3607

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2021-3608

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2021-3611

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.