2023-1840: QEMU: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2023-08-09 16:15): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zwei Schwachstellen kann ein Angreifer lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung der beiden lokal ausnutzbaren Schwachstelle kann nach SUSE Einfluss auf andere Komponenten haben.

SUSE veröffentlicht für Basesystem Module 15 SP4, openSUSE Leap 15.4, openSUSE Leap Micro 5.3 und 5.4, Server Applications Module 15 SP4, die SUSE Linux Enterprise Produkte Desktop 15 SP4, High Performance Computing 15 SP4, Micro 5.3, 5.4, for Rancher 5.3 und for Rancher 5.4, Real Time 15 SP4, Server 15 SP4 und Server for SAP Applications 15 SP4 sowie SUSE Manager Proxy, Retail Branch Server und Server jeweils in Version 4.3 'qemu'-Sicherheitsupdates zur Behebung der Schwachstellen.

Schwachstellen:

CVE-2023-2861

Schwachstelle in QEMU ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-3255

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2023-3301