Skip to content
OpenAdvisories
Medium WID-SEC-2024-0176 1 CVE

Xen: Schwachstelle ermöglicht Denial of Service

Published Jan 22, 2024 · Updated May 7, 2024 · Revision 14 · de-DE

Vendor: amazon Vendor: Citrix Vendor: Dell Vendor: EMC Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Hypervisor Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 1

  • High 7.5
    CVE-2023-46838

    Linux: netback processing of zero-length transmit fragment

    Transmit requests in Xen's virtual network protocol can consist of multiple parts. While not really useful, except for the initial part any of them may be of zero length, i.e. carry no data at all. Besides a certain initial portion of the to be transferred da…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux Alpine

Revision history

  1. #14

    Neue Updates von Dell aufgenommen

  2. #13

    Neue Updates von Ubuntu aufgenommen

  3. #12

    Neue Updates von Ubuntu aufgenommen

  4. #11

    Neue Updates von Ubuntu aufgenommen

  5. #10

    Neue Updates von Ubuntu aufgenommen

  6. #9

    Neue Updates von Ubuntu aufgenommen

  7. #8

    Neue Updates von Ubuntu aufgenommen

  8. #7

    Neue Updates von Ubuntu aufgenommen

  9. #6

    Neue Updates von SUSE aufgenommen

  10. #5

    Neue Updates von SUSE aufgenommen

  11. #4

    Neue Updates von Amazon aufgenommen

  12. #3

    Neue Updates von Fedora aufgenommen

  13. #2

    Neue Updates von Citrix aufgenommen

  14. #1

    Initiale Fassung

References