Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Citrix Systems Hypervisor, Citrix Systems XenServer und Xen ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
Product
Citrix Hypervisor ist eine Plattform für Desktop-, Server- und Cloud-Virtualisierungsinfrastrukturen.
Citrix XenServer ist eine Lösung für das Management, die Konfiguration und den Betrieb virtueller Maschinen auf Servern.
Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.
Vulnerabilities 2
-
Unscored —
Racy interactions between dirty vram tracking and paging log dirty hypercalls Activation of log dirty mode done by XEN_…
-
Unscored —
race in VT-d domain ID cleanup Xen domain IDs are up to 15 bits wide. VT-d hardware may allow for only less than 15 bit…
Revision history
-
#12
Neue Updates von Gentoo aufgenommen
-
#11
Neue Updates von SUSE aufgenommen
-
#10
Neue Updates von ORACLE aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Referenz(en) aufgenommen: FEDORA-2022-B50023A180, FEDORA-2022-64B2C02D29
-
#3
Neue Updates von Debian und Fedora aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Xen Security Advisory: XSA-399 vom 2022-04-05
http://xenbits.xen.org/xsa/advisory-399.html
-
Citrix Security Advisory: CTX390511 vom 2022-04-05
https://support.citrix.com/article/CTX390511
-
Xen Security Advisory: XSA-397 vom 2022-04-05
http://xenbits.xen.org/xsa/advisory-397.html
-
Fedora Security Advisory FEDORA-2022-4111B25CCC vom 2022-04-07
https://bodhi.fedoraproject.org/updates/FEDORA-2022-4111b25ccc
-
Debian Security Advisory DSA-5117 vom 2022-04-10
https://lists.debian.org/debian-security-announce/2022/msg00085.html
-
SUSE Security Update SUSE-SU-2022:1285-1 vom 2022-04-20
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010779.html
-
SUSE Security Update SUSE-SU-2022:1300-1 vom 2022-04-22
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010792.html
-
SUSE Security Update SUSE-SU-2022:1375-1 vom 2022-04-25
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010821.html
-
SUSE Security Update SUSE-SU-2022:1359-1 vom 2022-04-25
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010818.html
-
SUSE Security Update SUSE-SU-2022:1408-1 vom 2022-04-26
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010836.html
-
SUSE Security Update SUSE-SU-2022:1506-1 vom 2022-05-03
https://lists.suse.com/pipermail/sle-security-updates/2022-May/010918.html
-
SUSE Security Update SUSE-SU-2022:1505-1 vom 2022-05-03
https://lists.suse.com/pipermail/sle-security-updates/2022-May/010916.html
-
ORACLE OVMSA-2022-0012 vom 2022-05-04
https://oss.oracle.com/pipermail/oraclevm-errata/2022-May/001051.html
-
SUSE Security Update SUSE-SU-2022:2158-1 vom 2022-06-23
https://lists.suse.com/pipermail/sle-security-updates/2022-June/011336.html
-
Gentoo Linux Security Advisory GLSA-202402-07 vom 2024-02-04
https://security.gentoo.org/glsa/202402-07