2022-1000: Data Plane Development Kit (DPDK), Open vSwitch: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2022-05-05 10:59)

Neues Advisory

Version 2 (2022-05-06 09:04)

Für Debian 11 Bullseye (stable) steht ein Sicherheitsupdate für 'dpdk' in Version 20.11.5-1~deb11u1 bereit, um die beiden Schwachstellen zu beheben. Debian 10 Buster (oldstable) ist nicht von den Schwachstellen betroffen.

Version 3 (2022-05-30 10:37)

Red Hat stellt Sicherheitsupdates zur Behebung der Schwachstellen in Open vSwitch Version 2.13, 2.15 und 2.16 bereit. Die Updates stehen damit unter anderem für Fast Datapath für Red Hat Enterprise Linux (RHEL) 8 zur Verfügung.

Version 4 (2022-06-01 11:31)

Für SUSE Linux Enterprise High Performance Computing 15 SP3, SUSE Linux Enterprise Module for Server Applications 15 SP3, SUSE Linux Enterprise Server 15 SP3, SUSE Linux Enterprise Server for SAP Applications 15 SP3, SUSE Manager Proxy 4.2 und SUSE Manager Server 4.2 sowie für openSUSE Leap 15.3 und openSUSE Leap 15.4 stehen Sicherheitsupdates für 'dpdk' bereit, um die Schwachstelle und zwei weitere, nicht sicherheitsrelevante Fehler zu beheben.

Version 5 (2022-07-06 08:32)

Für SUSE Enterprise Storage 7, SUSE Linux Enterprise High Performance Computing 15 SP2 ESPOS / LTSS, SUSE Linux Enterprise Server 15 SP2 BCL / LTSS, SUSE Linux Enterprise Server for SAP 15 SP2, SUSE Manager Proxy 4.1, SUSE Manager Retail Branch Server 4.1 und SUSE Manager Server 4.1 stehen Sicherheitsupdates für 'dpdk' bereit, um die Schwachstelle und einen weiteren, nicht sicherheitsrelevanten Fehler zu beheben.

Betroffene Software

Netzwerk
Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung der Schwachstellen kann Einfluss auf andere Komponenten haben.

Canonical stellt für Ubuntu 22.04 LTS, Ubuntu 21.10 und Ubuntu 20.04 LTS Sicherheitsupdates für 'dpdk' bereit, um die referenzierten Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-3839

Schwachstelle in Data Plane Development Kit (DPDK) ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-0669

Schwachstelle in Data Plane Development Kit (DPDK) ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.