Skip to content
OpenAdvisories
Medium WID-SEC-2023-2268 1 CVE

Xen: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 5, 2023 · Updated Sep 22, 2024 · Revision 3 · de-DE

Vendor: Fedora Vendor: gentoo Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um Informationen offenzulegen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 1

  • Low 3.3
    CVE-2023-34321

    arm32: The cache may not be properly cleaned/invalidated

    Arm provides multiple helpers to clean & invalidate the cache for a given region. This is, for instance, used when allocating guest memory to ensure any writes (such as the ones during scrubbing) have reached memory before handing over the page to a guest. Un…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Revision history

  1. #3

    Neue Updates von Gentoo aufgenommen

  2. #2

    Neue Updates von Fedora aufgenommen

  3. #1

    Initiale Fassung

References