Skip to content
OpenAdvisories
Medium WID-SEC-2023-3133 1 CVE

Xen: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 12, 2023 · Updated Sep 22, 2024 · Revision 2 · de-DE

Vendor: gentoo Product: Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um Informationen offenzulegen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 1

  • Low 3.3
    CVE-2023-46837

    arm32: The cache may not be properly cleaned/invalidated (take two)

    Arm provides multiple helpers to clean & invalidate the cache for a given region. This is, for instance, used when allocating guest memory to ensure any writes (such as the ones during scrubbing) have reached memory before handing over the page to a guest. Un…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Revision history

  1. #2

    Neue Updates von Gentoo aufgenommen

  2. #1

    Initiale Fassung

References