Skip to content
OpenAdvisories
Medium WID-SEC-2023-2900 2 CVEs

Xen: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Nov 14, 2023 · Updated Sep 22, 2024 · Revision 6 · de-DE

Vendor: Citrix Vendor: Fedora Vendor: gentoo Vendor: SUSE Product: Hypervisor Product: Linux Product: Linux Product: Linux Product: XenServer Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um Informationen offenzulegen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 2

  • Medium 5.5
    CVE-2023-46835

    x86/AMD: mismatch in IOMMU quarantine page table levels

    The current setup of the quarantine page tables assumes that the quarantine domain (dom_io) has been initialized with an address width of DEFAULT_DOMAIN_ADDRESS_WIDTH (48) and hence 4 page table levels. However dom_io being a PV domain gets the AMD-Vi IOMMU p…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • Medium 4.7
    CVE-2023-46836

    x86: BTC/SRSO fixes not fully effective

    The fixes for XSA-422 (Branch Type Confusion) and XSA-434 (Speculative Return Stack Overflow) are not IRQ-safe. It was believed that the mitigations always operated in contexts with IRQs disabled. However, the original XSA-254 fix for Meltdown (XPTI) delibera…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Revision history

  1. #6

    Neue Updates von Gentoo aufgenommen

  2. #5

    Neue Updates von SUSE aufgenommen

  3. #4

    Neue Updates von SUSE aufgenommen

  4. #3

    Neue Updates von SUSE aufgenommen

  5. #2

    Neue Updates von Fedora und Citrix aufgenommen

  6. #1

    Initiale Fassung

References