Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um Informationen offenzulegen.
Product
Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.
Vulnerabilities 5
-
Medium 6.5CVE-2022-0001 Public exploit
Non-transparent sharing of branch predictor selectors between contexts in some Intel(R) Processors may allow an authori…
-
Medium 6.5
Non-transparent sharing of branch predictor within a context in some Intel(R) Processors may allow an authorized user t…
-
Unscored —
Some AMD CPUs may transiently execute beyond unconditional direct branches, which may potentially result in data leakag…
-
Unscored —
LFENCE/JMP (mitigation V2-2) may not sufficiently mitigate CVE-2017-5715 on some AMD CPUs.
-
Unscored —
Certain Arm Cortex and Neoverse processors through 2022-03-08 do not properly restrict cache speculation, aka Spectre-B…
Revision history
-
#29
Neue Updates von Red Hat aufgenommen
-
#28
Neue Updates von Oracle Linux aufgenommen
-
#27
Neue Updates von Ubuntu aufgenommen
-
#26
Neue Updates von CentOS aufgenommen
-
#25
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#24
Neue Updates von Red Hat aufgenommen
-
#23
Neue Updates von Red Hat aufgenommen
-
#22
Neue Updates von Oracle Linux aufgenommen
-
#21
Neue Updates von Red Hat aufgenommen
-
#20
Neue Updates von SUSE aufgenommen
-
#19
Neue Updates von Debian und Red Hat aufgenommen
-
#18
Neue Updates von Red Hat aufgenommen
-
#17
Neue Updates von Oracle Linux aufgenommen
-
#16
Neue Updates von SUSE aufgenommen
-
#15
Neue Updates von Ubuntu aufgenommen
-
#14
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#13
Neue Updates von SUSE aufgenommen
-
#12
Neue Updates von SUSE und Oracle Linux aufgenommen
-
#11
Neue Updates von SUSE aufgenommen
-
#10
Neue Updates von SUSE aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von Oracle Linux aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Referenz(en) aufgenommen: FEDORA-2022-CF87A9B146
References
-
Xen Security Advisory: XSA-398 vom 2022-03-08
https://xenbits.xen.org/xsa/advisory-398.html
-
SUSE Security Update SUSE-SU-2022:0931-1 vom 2022-03-22
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010501.html
-
SUSE Security Update SUSE-SU-2022:0939-1 vom 2022-03-23
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010506.html
-
SUSE Security Update SUSE-SU-2022:0940-1 vom 2022-03-23
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010504.html
-
Oracle Linux Security Advisory ELSA-2022-9244 vom 2022-03-24
http://linux.oracle.com/errata/ELSA-2022-9244.html
-
Oracle Linux Security Advisory ELSA-2022-9245 vom 2022-03-24
http://linux.oracle.com/errata/ELSA-2022-9245.html
-
Oracle Linux Security Advisory ELSA-2022-9273 vom 2022-04-12
https://linux.oracle.com/errata/ELSA-2022-9273.html
-
Oracle Linux Security Advisory ELSA-2022-9274 vom 2022-04-12
https://linux.oracle.com/errata/ELSA-2022-9274.html
-
SUSE Security Update SUSE-SU-2022:1196-1 vom 2022-04-14
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010723.html
-
SUSE Security Update SUSE-SU-2022:1285-1 vom 2022-04-20
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010779.html
-
SUSE Security Update SUSE-SU-2022:1300-1 vom 2022-04-22
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010792.html
-
SUSE Security Update SUSE-SU-2022:1375-1 vom 2022-04-25
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010821.html
-
Oracle Linux Security Advisory ELSA-2022-9314 vom 2022-04-26
http://linux.oracle.com/errata/ELSA-2022-9314.html
-
Oracle Linux Security Advisory ELSA-2022-9313 vom 2022-04-26
http://linux.oracle.com/errata/ELSA-2022-9313.html
-
SUSE Security Update SUSE-SU-2022:1359-1 vom 2022-04-25
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010818.html
-
SUSE Security Update SUSE-SU-2022:1408-1 vom 2022-04-26
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010836.html
-
Red Hat Security Advisory RHSA-2022:1975 vom 2022-05-10
https://access.redhat.com/errata/RHSA-2022:1975
-
Oracle Linux Security Advisory ELSA-2022-9367 vom 2022-05-10
http://linux.oracle.com/errata/ELSA-2022-9367.html
-
Red Hat Security Advisory RHSA-2022:1988 vom 2022-05-10
https://access.redhat.com/errata/RHSA-2022:1988
-
Oracle Linux Security Advisory ELSA-2022-9366 vom 2022-05-10
http://linux.oracle.com/errata/ELSA-2022-9366.html
-
Ubuntu Security Notice USN-5415-1 vom 2022-05-12
https://ubuntu.com/security/notices/USN-5415-1
-
Ubuntu Security Notice USN-5418-1 vom 2022-05-12
https://ubuntu.com/security/notices/USN-5418-1
-
Ubuntu Security Notice USN-5417-1 vom 2022-05-12
https://ubuntu.com/security/notices/USN-5417-1
-
SUSE Security Update SUSE-SU-2022:1651-1 vom 2022-05-12
https://lists.suse.com/pipermail/sle-security-updates/2022-May/010994.html
-
Oracle Linux Security Advisory ELSA-2022-1988 vom 2022-05-17
https://linux.oracle.com/errata/ELSA-2022-1988.html
-
Red Hat Security Advisory RHSA-2022:4956 vom 2022-06-09
https://access.redhat.com/errata/RHSA-2022:4956
-
Debian Security Advisory DSA-5173 vom 2022-07-03
https://lists.debian.org/debian-security-announce/2022/msg00141.html
-
Debian Security Advisory DLA-3065 vom 2022-07-01
https://lists.debian.org/debian-lts-announce/2022/07/msg00000.html
-
Red Hat Security Advisory RHSA-2022:5483 vom 2022-07-01
https://access.redhat.com/errata/RHSA-2022:5483
-
SUSE Security Update SUSE-SU-2022:2723-1 vom 2022-08-09
https://lists.suse.com/pipermail/sle-security-updates/2022-August/011830.html
-
Red Hat Security Advisory RHSA-2022:7683 vom 2022-11-08
https://access.redhat.com/errata/RHSA-2022:7683
-
Oracle Linux Security Advisory ELSA-2022-9999 vom 2022-11-16
http://linux.oracle.com/errata/ELSA-2022-9999.html
-
Red Hat Security Advisory RHSA-2022:8781 vom 2022-12-08
https://access.redhat.com/errata/RHSA-2022:8781
-
Red Hat Security Advisory RHSA-2023:0187 vom 2023-01-17
https://access.redhat.com/errata/RHSA-2023:0187
-
Oracle Linux Security Advisory ELSA-2023-0399 vom 2023-01-25
https://linux.oracle.com/errata/ELSA-2023-0399.html
-
Red Hat Security Advisory RHSA-2023:0400 vom 2023-01-24
https://access.redhat.com/errata/RHSA-2023:0400
-
Red Hat Security Advisory RHSA-2023:0399 vom 2023-01-24
https://access.redhat.com/errata/RHSA-2023:0399
-
CentOS Security Advisory CESA-2023:0399 vom 2023-01-30
https://lists.centos.org/pipermail/centos-announce/2023-January/086370.html
-
Ubuntu Security Notice USN-6001-1 vom 2023-04-06
https://ubuntu.com/security/notices/USN-6001-1
-
Oracle Linux Security Advisory ELSA-2023-0187 vom 2023-10-24
http://linux.oracle.com/errata/ELSA-2023-0187.html
-
Red Hat Security Advisory RHSA-2024:0930 vom 2024-02-21
https://access.redhat.com/errata/RHSA-2024:0930