Betroffene Komponente
Die betroffenen Schwachstellen betreffen die Bibliothek libvirt, die in zahlreichen Linux‑Serverumgebungen zur Verwaltung von virtuellen Maschinen eingesetzt wird. Die Analyse von CERT-Bund zeigt, dass die Lücken sowohl im Management‑Interface als auch in der Netzwerkkommunikation liegen.
Risiken und Folgen
Ein lokaler Angreifer kann durch Ausnutzung der Schwachstellen Administratorrechte erlangen und damit auf sensible Konfigurationsdaten, Anmeldeinformationen und weitere vertrauliche Inhalte zugreifen. Der erweiterte Zugriff kann zudem zur Installation von Schadsoftware oder zur Manipulation laufender virtueller Instanzen führen.
Empfohlene Gegenmaßnahmen
CERT-Bund rät dazu, die von den jeweiligen Distributoren bereitgestellten Sicherheitspatches unverzüglich zu installieren. Zusätzlich sollten betroffene Systeme auf die aktuelle Version von libvirt aktualisiert und nicht mehr benötigte Netzwerkdienste deaktiviert werden.
Ausblick
Weitere Analysen werden erwartet, um das vollständige Spektrum der betroffenen Funktionen zu dokumentieren. Administratoren sollten die Veröffentlichung von CERT-Bund beobachten und gegebenenfalls weitere Sicherheitshinweise umsetzen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung