Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
Product
Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.
Vulnerabilities 7
-
Unscored —
grant table v2 status pages may remain accessible after de-allocation (take two) Guest get permitted access to certain …
-
Unscored —
PoD operations on misaligned GFNs T[his CNA information record relates to multiple CVEs; the text explains which aspect…
-
Unscored —
issues with partially successful P2M updates on x86 T[his CNA information record relates to multiple CVEs; the text exp…
-
Unscored —
guests may exceed their designated memory limit When a guest is permitted to have close to 16TiB of memory, it may be a…
-
Unscored —
PoD operations on misaligned GFNs T[his CNA information record relates to multiple CVEs; the text explains which aspect…
-
Unscored —
PoD operations on misaligned GFNs T[his CNA information record relates to multiple CVEs; the text explains which aspect…
-
Unscored —
issues with partially successful P2M updates on x86 T[his CNA information record relates to multiple CVEs; the text exp…
Revision history
-
#10
Neue Updates von Gentoo aufgenommen
-
#9
Neue Updates von Citrix aufgenommen
-
#8
Neue Updates von ORACLE aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Xen Security Advisory: XSA-385 vom 2021-11-23
https://xenbits.xen.org/xsa/advisory-385.html
-
Xen Security Advisory: XSA-388 vom 2021-11-23
https://xenbits.xen.org/xsa/advisory-388.html
-
Xen Security Advisory: XSA-389 vom 2021-11-23
https://xenbits.xen.org/xsa/advisory-389.html
-
Xen Security Advisory: XSA-387 vom 2021-11-23
https://xenbits.xen.org/xsa/advisory-387.html
-
SUSE Security Update SUSE-SU-2021:3813-1 vom 2021-11-29
https://lists.suse.com/pipermail/sle-security-updates/2021-November/009778.html
-
SUSE Security Update SUSE-SU-2021:3842-1 vom 2021-12-01
https://lists.suse.com/pipermail/sle-security-updates/2021-December/009794.html
-
SUSE Security Update SUSE-SU-2021:3851-1 vom 2021-12-01
https://lists.suse.com/pipermail/sle-security-updates/2021-December/009783.html
-
SUSE Security Update SUSE-SU-2021:3849-1 vom 2021-12-01
https://lists.suse.com/pipermail/sle-security-updates/2021-December/009788.html
-
SUSE Security Update SUSE-SU-2021:14848-1 vom 2021-12-01
https://lists.suse.com/pipermail/sle-security-updates/2021-December/009799.html
-
SUSE Security Update SUSE-SU-2021:3852-1 vom 2021-12-01
https://lists.suse.com/pipermail/sle-security-updates/2021-December/009796.html
-
SUSE Security Update SUSE-SU-2021:3888-1 vom 2021-12-03
https://lists.suse.com/pipermail/sle-security-updates/2021-December/009826.html
-
Debian Security Advisory DSA-5017 vom 2021-12-06
https://www.debian.org/security/2021/dsa-5017
-
SUSE Security Update SUSE-SU-2021:3968-1 vom 2021-12-07
https://lists.suse.com/pipermail/sle-security-updates/2021-December/009870.html
-
SUSE Security Update SUSE-SU-2021:3977-1 vom 2021-12-09
https://lists.suse.com/pipermail/sle-security-updates/2021-December/009874.html
-
ORACLE OVMSA-2022-0003 vom 2022-01-11
https://oss.oracle.com/pipermail/oraclevm-errata/2022-January/001044.html
-
ORACLE OVMSA-2022-0004 vom 2022-01-11
https://oss.oracle.com/pipermail/oraclevm-errata/2022-January/001041.html
-
Citrix Security Advisory CTX335432 vom 2022-01-12
https://support.citrix.com/article/CTX335432
-
Gentoo Linux Security Advisory GLSA-202402-07 vom 2024-02-04
https://security.gentoo.org/glsa/202402-07