Skip to content
OpenAdvisories
Medium WID-SEC-2024-0831 2 CVEs

Xen: Mehrere Schwachstellen ermöglichen Denial of Service

Published Apr 9, 2024 · Updated Dec 26, 2024 · Revision 10 · de-DE

Vendor: Citrix Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: SUSE Product: Hypervisor Product: Linux Product: Linux Product: Linux Product: Linux Product: XenServer Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 2

  • High 7.5
    CVE-2024-31142 EPSS 17%

    x86: Incorrect logic for BTC/SRSO mitigations

    Because of a logical error in XSA-407 (Branch Type Confusion), the mitigation is not applied properly when it is intended to be used. XSA-434 (Speculative Return Stack Overflow) uses the same infrastructure, so is equally impacted. For more details, see: http…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • Medium 6.5
    CVE-2023-46842

    x86 HVM hypercalls may trigger Xen bug check

    Unlike 32-bit PV guests, HVM guests may switch freely between 64-bit and other modes. This in particular means that they may set registers used to pass 32-bit-mode hypercall arguments to values outside of the range 32-bit code would be able to set them to. Wh…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Revision history

  1. #10

    Neue Updates von Debian aufgenommen

  2. #9

    Neue Updates von Gentoo aufgenommen

  3. #8

    Neue Updates von SUSE aufgenommen

  4. #7

    Neue Updates von SUSE aufgenommen

  5. #6

    Neue Updates von SUSE aufgenommen

  6. #5

    Korrektur

  7. #4

    Neue Updates von SUSE aufgenommen

  8. #3

    Neue Updates von SUSE aufgenommen

  9. #2

    Neue Updates von Fedora und Citrix aufgenommen

  10. #1

    Initiale Fassung

References