High WID-SEC-2023-1076 1 CVE

Xen: Schwachstelle ermöglicht Denial of Service

Published Apr 25, 2023 · Updated Feb 4, 2024 · Revision 4 · de-DE

Vendor: gentoo Vendor: SUSE Product: Linux Product: Linux Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 1

Unscored —

CVE-2022-42335

x86 shadow paging arbitrary pointer dereference In environments where host assisted address translation is necessary bu…

Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Apr 25, 2023

Revision history

2024-02-04 #4
Neue Updates von Gentoo aufgenommen
2023-06-18 #3
Neue Updates von SUSE aufgenommen
2023-04-25 #1
Initiale Fassung
2023-04-25 #2
Referenz(en) aufgenommen: FEDORA-2023-D28433EAD1

References

Xen Security Advisory - XSA-430 vom 2023-04-26
https://xenbits.xen.org/xsa/advisory-430.html
SUSE Security Update SUSE-SU-2023:2535-1 vom 2023-06-19
https://lists.suse.com/pipermail/sle-security-updates/2023-June/015230.html
Gentoo Linux Security Advisory GLSA-202402-07 vom 2024-02-04
https://security.gentoo.org/glsa/202402-07