Skip to content
OpenAdvisories
High WID-SEC-2023-2399 1 CVE

Xen: Schwachstelle ermöglicht Privilegieneskalation, DoS und Offenlegung von Informationen

Published Sep 19, 2023 · Updated Nov 16, 2023 · Revision 5 · de-DE

Vendor: Fedora Vendor: SUSE Product: Linux Product: Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service zu verursachen oder Informationen offenzulegen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 1

  • High 7.8
    CVE-2023-34322

    top-level shadow reference dropped too early for 64-bit PV guests

    For migration as well as to work around kernels unaware of L1TF (see XSA-273), PV guests may be run in shadow paging mode. Since Xen itself needs to be mapped when PV guests run, Xen and shadowed PV guests run directly the respective shadow page tables. For 6…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Revision history

  1. #5

    Neue Updates von SUSE aufgenommen

  2. #4

    Neue Updates von SUSE aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Neue Updates von Fedora aufgenommen

  5. #1

    Initiale Fassung

References