2022-2284: QEMU: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-10-17 15:26): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind erweiterte Privilegien erforderlich. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Für SUSE Enterprise Storage 7, SUSE Linux Enterprise High Performance Computing 15-SP2 ESPOS / LTSS, SUSE Linux Enterprise Server 15 SP2 BCL / LTSS, SUSE Linux Enterprise Server for SAP 15 SP2, SUSE Manager Proxy 4.1, SUSE Manager Retail Branch Server 4.1 und SUSE Manager Server 4.1 sowie für openSUSE Leap 15.3 und openSUSE Leap 15.4 stehen Sicherheitsupdates für 'qemu' bereit, um die fünf Schwachstellen und einen weiteren, nicht sicherheitsrelevanten Fehler zu beheben.

Schwachstellen:

CVE-2021-3409

Schwachstelle in QEMU ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-4206

Schwachstelle in QEMU ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-4207

Schwachstelle in QEMU ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-0216

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2022-35414