Skip to content
OpenAdvisories
Medium WID-SEC-2024-1632 2 CVEs

Xen: Mehrere Schwachstellen

Published Jul 16, 2024 · Updated Dec 26, 2024 · Revision 4 · de-DE

Vendor: Debian Vendor: SUSE Product: Linux Product: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen und Daten zu manipulieren.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 2

  • High 7.5
    CVE-2024-31143

    double unlock in x86 guest IRQ handling

    An optional feature of PCI MSI called "Multiple Message" allows a device to use multiple consecutive interrupt vectors. Unlike for MSI-X, the setting up of these consecutive vectors needs to happen all in one go. In this handling an error path could be taken …

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • Low 3.8
    CVE-2024-31144

    Xapi: Metadata injection attack against backup/restore functionality

    For a brief summary of Xapi terminology, see: https://xapi-project.github.io/xen-api/overview.html#object-model-overview Xapi contains functionality to backup and restore metadata about Virtual Machines and Storage Repositories (SRs). The metadata itself is s…

    Xen Xen xen Virtualization Ubuntu

Revision history

  1. #4

    Neue Updates von Debian aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von SUSE aufgenommen

  4. #1

    Initiale Fassung

References