Skip to content
OpenAdvisories
High WID-SEC-2023-2617 7 CVEs

Xen: Mehrere Schwachstellen

Published Oct 10, 2023 · Updated Oct 27, 2025 · Revision 24 · de-DE

Vendor: amazon Vendor: Citrix Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: Oracle Vendor: SUSE Vendor: Ubuntu Product: Hypervisor Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: XenServer Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 7

  • High 8.8
    CVE-2022-4949

    AdSanity < 1.8.2 - Authenticated Arbitrary File Upload

    The AdSanity plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'ajax_upload' function in versions up to, and including, 1.8.1. This makes it possible for authenticated attackers with Contributor+ level pri…

    https://adsanityplugin.com/ AdSanity Web / CMS
  • High 7.8
    CVE-2023-34325

    Multiple vulnerabilities in libfsimage disk handling

    [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] libfsimage contains parsing code for several filesystems, most of them based on grub-legacy code. libfsimage is used by pygrub to …

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • High 7.8
    CVE-2023-34326

    x86/AMD: missing IOMMU TLB flushing

    The caching invalidation guidelines from the AMD-Vi specification (48882—Rev 3.07-PUB—Oct 2022) is incorrect on some hardware, as devices will malfunction (see stale DMA mappings) if some fields of the DTE are updated but the IOMMU TLB is not flushed. Such st…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • Medium 5.5
    CVE-2023-34323

    xenstored: A transaction conflict can crash C Xenstored

    When a transaction is committed, C Xenstored will first check the quota is correct before attempting to commit any nodes. It would be possible that accounting is temporarily negative if a node has been removed outside of the transaction. Unfortunately, some v…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • Medium 5.5
    CVE-2023-34327

    x86/AMD: Debug Mask handling

    [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] AMD CPUs since ~2014 have extensions to normal x86 debugging functionality. Xen supports guests using these extensions. Unfortunat…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • Medium 5.5
    CVE-2023-34328

    x86/AMD: Debug Mask handling

    [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] AMD CPUs since ~2014 have extensions to normal x86 debugging functionality. Xen supports guests using these extensions. Unfortunat…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • Medium 4.9
    CVE-2023-34324

    Possible deadlock in Linux kernel event handling

    Closing of an event channel in the Linux kernel can result in a deadlock. This happens when the close is being performed in parallel to an unrelated Xen console action and the handling of a Xen console interrupt in an unprivileged guest. The closing of an eve…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu

Revision history

  1. #24

    Neue Updates von Amazon aufgenommen

  2. #23

    Neue Updates von Gentoo aufgenommen

  3. #22

    Neue Updates von Ubuntu aufgenommen

  4. #21

    Neue Updates von Ubuntu aufgenommen

  5. #20

    Neue Updates von Ubuntu aufgenommen

  6. #19

    Neue Updates von Ubuntu aufgenommen

  7. #18

    Neue Updates von Ubuntu aufgenommen

  8. #17

    Neue Updates von Ubuntu aufgenommen

  9. #16

    Neue Updates von Debian aufgenommen

  10. #15

    Neue Updates von Debian aufgenommen

  11. #14

    Neue Updates von Oracle Linux aufgenommen

  12. #13

    Neue Updates von Amazon aufgenommen

  13. #12

    Neue Updates von SUSE aufgenommen

  14. #11

    Neue Updates von SUSE aufgenommen

  15. #10

    CVE ergänzt

  16. #9

    Neue Updates von SUSE aufgenommen

  17. #8

    Neue Updates von SUSE aufgenommen

  18. #7

    Neue Updates von Amazon aufgenommen

  19. #6

    Neue Updates von Amazon aufgenommen

  20. #5

    Neue Updates von Ubuntu aufgenommen

  21. #4

    Neue Updates von SUSE aufgenommen

  22. #3

    Neue Updates von SUSE aufgenommen

  23. #2

    Neue Updates von Fedora aufgenommen

  24. #1

    Initiale Fassung

References