Medium WID-SEC-2024-1063 1 CVE

Xen: Schwachstelle ermöglicht Denial of Service

Published May 7, 2024 · Updated May 9, 2024 · Revision 2 · de-DE

Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 1

High 7.5

CVE-2024-27393

xen-netfront: Add missing skb_mark_for_recycle

In the Linux kernel, the following vulnerability has been resolved: xen-netfront: Add missing skb_mark_for_recycle Notice that skb_mark_for_recycle() is introduced later than fixes tag in commit 6a5bcd84e886 ("page_pool: Allow drivers to hint on SKB recycling…

Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu

May 9, 2024

Revision history

2024-05-09 #2
CVE-2024-27393 ergänzt
2024-05-07 #1
Initiale Fassung

References

Xen Security Advisories vom 2024-05-07
https://xenbits.xen.org/xsa/advisory-457.html