Skip to content
OpenAdvisories
Medium WID-SEC-2023-2018 1 CVE

Citrix Systems Hypervisor und XEN: Schwachstelle ermöglicht Denial of Service

Published Aug 8, 2023 · Updated Sep 22, 2024 · Revision 14 · de-DE

Vendor: amazon Vendor: Citrix Vendor: gentoo Vendor: SUSE Vendor: Ubuntu Product: Hypervisor Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Citrix Systems Hypervisor und XEN ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Citrix Hypervisor ist eine Plattform für Desktop-, Server- und Cloud-Virtualisierungsinfrastrukturen.
Xen ist ein Virtueller-Maschinen-Monitor (VMM)

Vulnerabilities 1

  • High 7.8
    CVE-2023-34319

    Linux: buffer overrun in netback due to unusual packet

    The fix for XSA-423 added logic to Linux'es netback driver to deal with a frontend splitting a packet in a way such that not all of the headers would come in one piece. Unfortunately the logic introduced there didn't account for the extreme case of the entire…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu

Revision history

  1. #14

    Neue Updates von Gentoo aufgenommen

  2. #13

    Neue Updates von Ubuntu aufgenommen

  3. #12

    Neue Updates von Ubuntu aufgenommen

  4. #11

    Neue Updates von Ubuntu aufgenommen

  5. #10

    Neue Updates von Ubuntu aufgenommen

  6. #9

    Neue Updates von Ubuntu aufgenommen

  7. #8

    Neue Updates von Ubuntu aufgenommen

  8. #7

    Neue Updates von SUSE aufgenommen

  9. #6

    Neue Updates von SUSE aufgenommen

  10. #5

    Neue Updates von SUSE aufgenommen

  11. #4

    Neue Updates von SUSE aufgenommen

  12. #3

    Neue Updates von Ubuntu und Amazon aufgenommen

  13. #2

    Neue Updates von SUSE und Amazon aufgenommen

  14. #1

    Initiale Fassung

References