USN-7508-1: Schwachstelle in Open VM Tools

USN-7508-1: Sicherheitslücke in den Open VM Tools

Pakete
open-vm-tools - Offene VMware-Tools für virtuelle Maschinen, die auf VMware gehostet werden

Details
Es wurde festgestellt, dass Open VM Tools bestimmte Dateioperationen nicht korrekt
Operationen behandelte. Ein Angreifer in einem Gast könnte dieses Problem ausnutzen, um unsichere
Dateioperationen durchzuführen und möglicherweise die Rechte im Gast zu erhöhen.

Anweisungen zum Update
Im Allgemeinen werden mit einem Standard-Systemupdate alle notwendigen Änderungen vorgenommen.

• 25.04 plucky open-vm-tools - 2:12.5.0-1ubuntu0.1
• 24.10 oracular open-vm-tools - 2:12.4.5-1ubuntu0.1
• 24.04 noble open-vm-tools - 2:12.4.5-1~ubuntu0.24.04.2
• 22.04 jammy open-vm-tools - 2:12.3.5-3~ubuntu0.22.04.2
• 20.04 focal open-vm-tools - 2:11.3.0-2ubuntu0~ubuntu20.04.8