Skip to content
OpenAdvisories
Medium WID-SEC-2024-1861 2 CVEs

Xen: Mehrere Schwachstellen

Published Aug 14, 2024 · Updated Dec 26, 2024 · Revision 10 · de-DE

Vendor: Debian Vendor: Fedora Vendor: SUSE Product: Linux Product: Linux Product: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen offenzulegen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 2

  • High 7.5
    CVE-2024-31145

    error handling in x86 IOMMU identity mapping

    Certain PCI devices in a system might be assigned Reserved Memory Regions (specified via Reserved Memory Region Reporting, "RMRR") for Intel VT-d or Unity Mapping ranges for AMD-Vi. These are typically used for platform tasks such as legacy USB emulation. Sin…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • High 7.5
    CVE-2024-31146

    PCI device pass-through with shared resources

    When multiple devices share resources and one of them is to be passed through to a guest, security of the entire system and of respective guests individually cannot really be guaranteed without knowing internals of any of the involved guests. Therefore such a…

    Xen Xen xen xen Virtualization Debian Ubuntu

Revision history

  1. #10

    Neue Updates von Debian aufgenommen

  2. #9

    Neue Updates von SUSE aufgenommen

  3. #8

    Neue Updates von SUSE aufgenommen

  4. #7

    Neue Updates von SUSE aufgenommen

  5. #6

    Neue Updates von SUSE aufgenommen

  6. #5

    Neue Updates von SUSE aufgenommen

  7. #4

    Neue Updates von SUSE aufgenommen

  8. #3

    Neue Updates von SUSE aufgenommen

  9. #2

    Neue Updates von Fedora aufgenommen

  10. #1

    Initiale Fassung

References