Medium WID-SEC-2023-1234 1 CVE

Xen: Schwachstelle ermöglicht Darstellen falscher Informationen

Published May 16, 2023 · Updated Sep 22, 2024 · Revision 3 · de-DE

Vendor: Fedora Vendor: gentoo Vendor: SUSE Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um falsche Informationen darzustellen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 1

Low 3.3

CVE-2022-42336

Mishandling of guest SSBD selection on AMD hardware The current logic to set SSBD on AMD Family 17h and Hygon Family 18…

Xen Xen xen xen Virtualization Debian Ubuntu Alpine

May 17, 2023

Revision history

2024-09-22 #3
Neue Updates von Gentoo aufgenommen
2023-06-18 #2
Neue Updates von SUSE aufgenommen
2023-05-16 #1
Initiale Fassung

References

Xen Security Advisory CVE-2022-42336 / XSA-431 vom 2023-05-16
https://xenbits.xen.org/xsa/advisory-431.html
SUSE Security Update SUSE-SU-2023:2535-1 vom 2023-06-19
https://lists.suse.com/pipermail/sle-security-updates/2023-June/015230.html
Gentoo Linux Security Advisory GLSA-202409-10 vom 2024-09-22
https://security.gentoo.org/glsa/202409-10