2021-1856: Xen: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2021-09-03 09:52): Neues Advisory
Version 2 (2021-09-03 19:42): Für SUSE Linux Enterprise Server for SAP 15 und SUSE Linux Enterprise High Performance Computing 15 ESPOS / LTSS stehen Sicherheitsupdates für 'xen' bereit, welche neun der Schwachstellen adressieren; CVE-2021-28692 und CVE-2021-28700 werden nicht referenziert.
Version 3 (2021-09-07 18:13): Für openSUSE Leap 15.2 steht ein Sicherheitsupdate für 'xen' bereit, um die elf Schwachstellen und neue weitere, nicht sicherheitsrelevante Fehler zu beheben. Xen wird damit auf Version 4.13.3 aktualisiert.

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Cloud
Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren und Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für SUSE MicroOS 5.0, SUSE Linux Enterprise Module for Server Applications und SUSE Linux Enterprise Module for Basesystem jeweils in den Versionen 15 SP2 und 15 SP3, SUSE Manager Server, Retail Branch Server und Proxy jeweils in Version 4.0, SUSE Linux Enterprise Server for SAP 15 SP1, SUSE Linux Enterprise Server 15 SP1 BCL / LTSS, SUSE Linux Enterprise High Performance Computing 15 SP1 ESPOS / LTSS, SUSE Enterprise Storage 6, SUSE CaaS Platform 4.0 sowie für openSUSE Leap 15.3 stehen Sicherheitsupdates für 'xen' bereit, um die elf Schwachstellen und neue weitere, nicht sicherheitsrelevante Fehler zu beheben.

Schwachstellen:

CVE-2021-0089

Schwachstelle in Mikroarchitektur von Intel-Prozessoren / Xen ermöglicht Ausspähen von Informationen