Skip to content
OpenAdvisories
Medium WID-SEC-2024-0494 1 CVE

Xen: Schwachstelle ermöglicht Denial of Service

Published Feb 27, 2024 · Updated Dec 26, 2024 · Revision 7 · de-DE

Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: SUSE Product: Linux Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 1

  • Medium 6.5
    CVE-2023-46841

    x86: shadow stack vs exceptions from emulation stubs

    Recent x86 CPUs offer functionality named Control-flow Enforcement Technology (CET). A sub-feature of this are Shadow Stacks (CET-SS). CET-SS is a hardware feature designed to protect against Return Oriented Programming attacks. When enabled, traditional stac…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Revision history

  1. #7

    Neue Updates von Debian aufgenommen

  2. #6

    Neue Updates von Gentoo aufgenommen

  3. #5

    Neue Updates von SUSE aufgenommen

  4. #4

    Neue Updates von SUSE aufgenommen

  5. #3

    Neue Updates von Fedora aufgenommen

  6. #2

    Neue Updates von SUSE aufgenommen

  7. #1

    Initiale Fassung

References