Skip to content
OpenAdvisories
Low WID-SEC-2024-0261 2 CVEs

Xen: Mehrere Schwachstellen

Published Jan 30, 2024 · Updated Sep 22, 2024 · Revision 3 · de-DE

Vendor: Fedora Vendor: gentoo Vendor: SUSE Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.
Fedora ist eine von Red Hat abstammende Linux-Distribution.
SUSE Linux ist eine Linux-Distribution bzw. Open Source Plattform.

Vulnerabilities 2

  • Medium 5.3
    CVE-2023-46839

    pci: phantom functions assigned to incorrect contexts

    PCI devices can make use of a functionality called phantom functions, that when enabled allows the device to generate requests using the IDs of functions that are otherwise unpopulated. This allows a device to extend the number of outstanding requests. Such p…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • Medium 4.1
    CVE-2023-46840

    VT-d: Failure to quarantine devices in !HVM builds

    Incorrect placement of a preprocessor directive in source code results in logic that doesn't operate as intended when support for HVM guests is compiled out of Xen.

    Xen Xen xen xen Virtualization Debian Ubuntu

Revision history

  1. #3

    Neue Updates von Gentoo aufgenommen

  2. #2

    Neue Updates von SUSE aufgenommen

  3. #1

    Initiale Fassung

References