2021-2510: Xen: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2021-12-02 16:02): Neues Advisory
Version 2 (2021-12-06 08:33): Für SUSE MicroOS 5.0, SUSE Linux Enterprise Module for Server Applications 15 SP2 und SUSE Linux Enterprise Module for Basesystem 15 SP2 stehen Sicherheitsupdates für 'xen' bereit, um die hier referenzierten Schwachstellen zu beheben.
Version 3 (2021-12-07 11:01): Für openSUSE Leap 15.2 steht ein Sicherheitsupdate für 'xen' bereit, um die Schwachstellen zu beheben.
Version 4 (2021-12-08 08:52): Für die Distribution openSUSE Leap 15.3 sowie SUSE MicroOS 5.1, SUSE Linux Enterprise Module for Server Applications 15 SP3 und SUSE Linux Enterprise Module for Basesystem 15 SP3 stehen Sicherheitsupdates für 'xen' bereit, um die hier referenzierten Schwachstellen zu beheben.

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen, Informationen auszuspähen und Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für SUSE Linux Enterprise Server 12 SP5 und SUSE Linux Enterprise Software Development Kit 12 SP5 stehen Sicherheitsupdates für 'xen' zur Behebung der Schwachstellen bereit.