High WID-SEC-2023-0703 4 CVEs

Xen: Mehrere Schwachstellen

Published Mar 20, 2023 · Updated Feb 4, 2024 · Revision 6 · de-DE

Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: SUSE Product: Linux Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service zu verursachen oder Informationen offenzulegen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 4

Unscored —

CVE-2022-42331

x86: speculative vulnerability in 32bit SYSCALL path Due to an oversight in the very original Spectre/Meltdown security…

Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Mar 21, 2023
Unscored —

CVE-2022-42332

x86 shadow plus log-dirty mode use-after-free In environments where host assisted address translation is necessary but …

Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Mar 21, 2023
Unscored —

CVE-2022-42333

x86/HVM pinned cache attributes mis-handling T[his CNA information record relates to multiple CVEs; the text explains w…

Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Mar 21, 2023
Unscored —

CVE-2022-42334

x86/HVM pinned cache attributes mis-handling T[his CNA information record relates to multiple CVEs; the text explains w…

Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Mar 21, 2023

Revision history

2024-02-04 #6
Neue Updates von Gentoo aufgenommen
2023-04-27 #5
Neue Updates von SUSE aufgenommen
2023-03-28 #4
Schreibfehler korrigiert
2023-03-26 #3
Neue Updates von Debian aufgenommen
2023-03-21 #2
Neue Updates von SUSE, Fedora und Red Hat aufgenommen
2023-03-20 #1
Initiale Fassung

References

Xen Security Advisory vom 2023-03-21
https://xenbits.xen.org/xsa/advisory-427.html
Xen Security Advisory vom 2023-03-21
https://xenbits.xen.org/xsa/advisory-428.html
Xen Security Advisory vom 2023-03-21
https://xenbits.xen.org/xsa/advisory-429.html
SUSE Security Update SUSE-SU-2023:0847-1 vom 2023-03-21
https://lists.suse.com/pipermail/sle-security-updates/2023-March/014124.html
Fedora Security Advisory FEDORA-2023-DA8315E641 vom 2023-03-22
https://bodhi.fedoraproject.org/updates/FEDORA-2023-da8315e641
Fedora Security Advisory FEDORA-2023-703F133EB3 vom 2023-03-21
https://bodhi.fedoraproject.org/updates/FEDORA-2023-703f133eb3
Fedora Security Advisory FEDORA-2023-04B5338DD0 vom 2023-03-22
https://bodhi.fedoraproject.org/updates/FEDORA-2023-04b5338dd0
SUSE Security Update SUSE-SU-2023:0848-1 vom 2023-03-21
https://lists.suse.com/pipermail/sle-security-updates/2023-March/014123.html
SUSE Security Update SUSE-SU-2023:0846-1 vom 2023-03-21
https://lists.suse.com/pipermail/sle-security-updates/2023-March/014125.html
SUSE Security Update SUSE-SU-2023:0862-1 vom 2023-03-21
https://lists.suse.com/pipermail/sle-security-updates/2023-March/014116.html
SUSE Security Update SUSE-SU-2023:0845-1 vom 2023-03-21
https://lists.suse.com/pipermail/sle-security-updates/2023-March/014126.html
SUSE Security Update SUSE-SU-2023:0859-1 vom 2023-03-21
https://lists.suse.com/pipermail/sle-security-updates/2023-March/014118.html
SUSE Security Update SUSE-SU-2023:0858-1 vom 2023-03-21
https://lists.suse.com/pipermail/sle-security-updates/2023-March/014119.html
Debian Security Advisory DSA-5378 vom 2023-03-25
https://lists.debian.org/debian-security-announce/2023/msg00068.html
SUSE Security Update SUSE-SU-2023:0848-2 vom 2023-04-27
https://lists.suse.com/pipermail/sle-security-updates/2023-April/014626.html
Gentoo Linux Security Advisory GLSA-202402-07 vom 2024-02-04
https://security.gentoo.org/glsa/202402-07