Skip to content
OpenAdvisories
Medium WID-SEC-2024-3410 2 CVEs

Xen: Mehrere Schwachstellen

Published Nov 11, 2024 · Updated Jan 9, 2025 · Revision 9 · de-DE

Vendor: Debian Vendor: Fedora Vendor: SUSE Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 2

  • Medium 6.5
    CVE-2024-45818

    Deadlock in x86 HVM standard VGA handling

    The hypervisor contains code to accelerate VGA memory accesses for HVM guests, when the (virtual) VGA is in "standard" mode. Locking involved there has an unusual discipline, leaving a lock acquired past the return from the function that acquired it. This beh…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • Medium 5.5
    CVE-2024-45819

    libxl leaks data to PVH guests via ACPI tables

    PVH guests have their ACPI tables constructed by the toolstack. The construction involves building the tables in local memory, which are then copied into guest memory. While actually used parts of the local memory are filled in correctly, excess space that is…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Revision history

  1. #9

    Neue Updates von Fedora aufgenommen

  2. #8

    Neue Updates von Debian aufgenommen

  3. #7

    Neue Updates von SUSE aufgenommen

  4. #6

    Neue Updates von SUSE aufgenommen

  5. #5

    Neue Updates von openSUSE aufgenommen

  6. #4

    Neue Updates von SUSE aufgenommen

  7. #3

    Neue Updates von Fedora aufgenommen

  8. #2

    Neue Updates von SUSE aufgenommen

  9. #1

    Initiale Fassung

References