2021-2658: X.Org Server: Zwei Schwachstellen ermöglichen u. a. eine Privilegieneskalation

Historie:

Version 1 (2021-12-21 10:29): Neues Advisory

Betroffene Software

Netzwerk
Server

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Auf Systemen, auf denen ein X Server privilegiert betrieben wird, kann ein Angreifer mit niedrigen Privilegien zwei Schwachstellen lokal ausnutzen, um Privilegien zu erweitern. Sofern auf den betroffenen Systemen SSH mit X Forwarding eingesetzt wird, ermöglicht die erfolgreiche Ausnutzung beider Schwachstellen das Ausführen beliebigen Programmcodes.

Für SUSE OpenStack Cloud 8, 9, Crowbar 8 und Crowbar 9, die SUSE Linux Enterprise Produkte Server for SAP 12 SP3, 12 SP4 und 15, Server 12 SP2 BCL, 12 SP3 BCL, 12 SP3 LTSS, 12 SP4 LTSS, 12 SP5 und 15 LTSS, High Performance Computing 15 LTSS und ESPOS sowie Software Development Kit 12 SP5 stehen Sicherheitsupdates für 'xorg-x11-server' bereit, um die beiden referenzierten Schwachstellen zu beheben.

Für die SUSE Linux Enterprise Produkte Server 11 SP4 LTSS, Debuginfo 11 SP3 und SP4 stehen entsprechende Sicherheitsupdates zur Verfügung, welche nur die Schwachstelle CVE-2021-4011 adressieren.

Schwachstellen:

CVE-2021-4009

Schwachstelle in X.Org Server ermöglicht u. a. Privilegieneskalation

CVE-2021-4011