2022-1362: Oracle Linux Cloud Native Environment (olcne): Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2022-06-17 14:02): Neues Advisory
Version 2 (2022-06-20 09:10): Für Oracle Linux 8 (x86_64) steht ein Sicherheitsupdate für 'olcne' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff und möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind erweiterte Privilegien erforderlich. Die erfolgreiche Ausnutzung beider Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Oracle Linux 7 und 8 stehen Sicherheitsupdates bereit, mit denen die Schwachstellen in 'olcne' adressiert werden.

Schwachstellen:

CVE-2021-3748

Schwachstelle in QEMU ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-26353