2022-0041: Xen: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2022-01-11 11:37): Neues Advisory

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren, Informationen auszuspähen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Oracle VM 3 Extended Lifecycle Support (ELS) steht ein Sicherheitsupdate für 'xen' auf Version 4.4.4-222.0.45 bereit, um die Schwachstellen zu beheben. Weiterhin steht für Oracle VM 3 Extended Lifecycle Support (ELS) ein Sicherheitsupdate für 'xen' auf Version xen-4.4.4-155.0.105 bereit, wobei im Changelog nur die Schwachstellen aus 2021 geführt werden.

Schwachstellen:

CVE-2017-17044

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2017-17045

Schwachstelle in Xen ermöglicht u. a. Privilegieneskalation

CVE-2021-28705

Schwachstelle in Xen ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-28706