2022-0184: Xen: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2022-01-25 17:02): Neues Advisory
Version 2 (2022-01-28 10:26): Für Fedora 34 und 35 stehen Sicherheitsupdates in Form der Pakete 'xen-4.14.3-4.fc34' und 'xen-4.15.1-5.fc35' im Status 'testing' bereit, um die Schwachstellen zu beheben.
Version 3 (2022-02-04 10:23): Für Fedora 34 steht mit dem Paket 'xen-4.14.4-1.fc34' ein Sicherheitsupdate für den Versionszweig 4.14 im Status 'testing' zur Verfügung.
Version 4 (2022-02-04 17:12): Für SUSE Linux Enterprise Module for Server Applications 15 SP3, SUSE Linux Enterprise Server 15 SP3, SUSE Linux Enterprise Server for SAP Applications 15 SP3, SUSE Linux Enterprise High Performance Computing 15 SP3, SUSE Linux Enterprise Module for Basesystem 15 SP3, SUSE Manager Server 4.2, SUSE Manager Proxy 4.2 und SUSE Linux Enterprise Micro 5.1 stehen Sicherheitsupdates für 'xen' bereit, um die Schwachstellen zu beheben.
Version 5 (2022-02-07 10:22): Für openSUSE Leap 15.3 steht ein Sicherheitsupdate bereit, mit dem die Schwachstellen in 'xen' adressiert werden.
Version 6 (2022-02-17 17:27): Für SUSE CaaS Platform 4.0, SUSE Enterprise Storage 6 und 7, SUSE Linux Enterprise High Performance Computing 15 SP1 und SP2 ESPOS und LTSS, SUSE Linux Enterprise Micro 5.0, SUSE Linux Enterprise Realtime Extension 15 SP2, SUSE Linux Enterprise Server 12 SP5, 15 SP1 BCL, 15 SP1 LTSS, 15 SP2 BCL und 15 SP2 LTSS,, SUSE Linux Enterprise Server for SAP 15 SP1 und SP2, SUSE Linux Enterprise Server for SAP Applications 12 SP5, SUSE Linux Enterprise Software Development Kit 12 SP5 sowie SUSE Manager Proxy 4.1 und SUSE Manager Server 4.1 stehen Sicherheitsupdates bereit, mit denen die Schwachstellen in 'xen' adressiert werden.

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Cloud
Linux
Container
Hypervisor

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen und möglicherweise Informationen auszuspähen, Privilegien zu eskalieren oder beliebigen Programmcode zur Ausführung zu bringen.

Für die Ausnutzung der Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt Patches zu deren Behebung bereit.

Schwachstellen:

CVE-2022-23033

Schwachstelle in Xen ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-23034

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2022-23035