Xen / Citrix Hypervisor: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 4

• Unscored —
  CVE-2022-33746

  P2M pool freeing may take excessively long The P2M pool backing second level address translation for guests may be of s…

  Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  Oct 11, 2022
• Unscored —
  CVE-2022-33747

  Arm: unbounded memory consumption for 2nd-level page tables Certain actions require e.g. removing pages from a guest's …

  Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  Oct 11, 2022
• Unscored —
  CVE-2022-33748

  lock order inversion in transitive grant copy handling As part of XSA-226 a missing cleanup call was inserted on an err…

  Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  Oct 11, 2022
• Unscored —
  CVE-2022-33749

  XAPI open file limit DoS It is possible for an unauthenticated client on the network to cause XAPI to hit its file-desc…

  Xapi Xapi xen Alpine
  Oct 11, 2022

Revision history

1. 2024-02-04 #14

   Neue Updates von Gentoo aufgenommen

2. 2022-12-07 #13

   Neue Updates von ORACLE aufgenommen

3. 2022-11-28 #12

   Neue Updates von SUSE aufgenommen

4. 2022-11-17 #11

   Neue Updates von SUSE aufgenommen

5. 2022-11-16 #10

   Neue Updates von SUSE aufgenommen

6. 2022-11-14 #9

   Neue Updates von SUSE aufgenommen

7. 2022-11-13 #8

   Neue Updates von SUSE aufgenommen

8. 2022-11-10 #7

   Neue Updates von SUSE aufgenommen

9. 2022-11-09 #6

   Neue Updates von SUSE aufgenommen

10. 2022-11-06 #5

    Neue Updates von Debian aufgenommen

11. 2022-10-25 #4

    Neue Updates von SUSE aufgenommen

12. 2022-10-19 #3

    Neue Updates von Fedora und SUSE aufgenommen

13. 2022-10-16 #2

    Referenz(en) aufgenommen: FEDORA-2022-5B594B82AC, FEDORA-2022-D80CC73088

14. 2022-10-11 #1

    Initiale Fassung

References

• Xen Security Advisory vom 2022-10-11
  https://xenbits.xen.org/xsa/advisory-409.html
• Xen Security Advisory vom 2022-10-11
  https://xenbits.xen.org/xsa/advisory-410.html
• Xen Security Advisory vom 2022-10-11
  https://xenbits.xen.org/xsa/advisory-411.html
• Xen Security Advisory vom 2022-10-11
  https://xenbits.xen.org/xsa/advisory-413.html
• Citrix Hypervisor Security Bulletin
  https://support.citrix.com/article/CTX465146/citrix-hypervisor-security-bulletin-for-cve202233748-cve202233749
• SUSE Security Update SUSE-SU-2022:3665-1 vom 2022-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012580.html
• SUSE Security Update SUSE-SU-2022:3728-1 vom 2022-10-25
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012670.html
• SUSE Security Update SUSE-SU-2022:3727-1 vom 2022-10-25
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012667.html
• Debian Security Advisory DSA-5272 vom 2022-11-06
  https://lists.debian.org/debian-security-announce/2022/msg00242.html
• SUSE Security Update SUSE-SU-2022:3925-1 vom 2022-11-09
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012859.html
• SUSE Security Update SUSE-SU-2022:3928-1 vom 2022-11-10
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012866.html
• SUSE Security Update SUSE-SU-2022:3947-1 vom 2022-11-11
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012906.html
• SUSE Security Update SUSE-SU-2022:3971-1 vom 2022-11-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012910.html
• SUSE Security Update SUSE-SU-2022:4007-1 vom 2022-11-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012939.html
• SUSE Security Update SUSE-SU-2022:4051-1 vom 2022-11-17
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012964.html
• SUSE Security Update SUSE-SU-2022:4241-1 vom 2022-11-28
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013122.html
• ORACLE OVMSA-2022-0029 vom 2022-12-08
  https://oss.oracle.com/pipermail/oraclevm-errata/2022-December/001065.html
• Gentoo Linux Security Advisory GLSA-202402-07 vom 2024-02-04
  https://security.gentoo.org/glsa/202402-07