Skip to content
OpenAdvisories
Medium WID-SEC-2024-3714 2 CVEs

Xen: Mehrere Schwachstellen

Published Dec 17, 2024 · Updated Nov 26, 2025 · Revision 23 · de-DE

Summary

Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder Informationen offenzulegen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 2

  • Unscored —

    xen/netfront: fix crash when removing device

    In the Linux kernel, the following vulnerability has been resolved: xen/netfront: fix crash when removing device When removing a netfront device directly after a suspend/resume cycle it might happen that the queues have not been setup again, causing a crash d…

  • Unscored —

    x86/xen: don't do PV iret hypercall through hypercall page

    In the Linux kernel, the following vulnerability has been resolved: x86/xen: don't do PV iret hypercall through hypercall page Instead of jumping to the Xen hypercall page for doing the iret hypercall, directly code the required sequence in xen-asm.S. This is…

Revision history

  1. #23

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #22

    Neue Updates von Oracle Linux aufgenommen

  3. #21

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #20

    Neue Updates von Red Hat aufgenommen

  5. #19

    Neue Updates von Oracle Linux aufgenommen

  6. #18

    Neue Updates von Oracle Linux aufgenommen

  7. #17

    Neue Updates von SUSE aufgenommen

  8. #16

    Neue Updates von Oracle Linux aufgenommen

  9. #15

    Neue Updates von SUSE aufgenommen

  10. #14

    Neue Updates von SUSE aufgenommen

  11. #13

    Neue Updates von SUSE aufgenommen

  12. #12

    Neue Updates von Dell aufgenommen

  13. #11

    Neue Updates von Oracle Linux aufgenommen

  14. #10

    Neue Updates von Red Hat aufgenommen

  15. #9

    Neue Updates von SUSE aufgenommen

  16. #8

    Neue Updates von Debian aufgenommen

  17. #7

    Neue Updates von Oracle Linux aufgenommen

  18. #6

    Neue Updates von SUSE aufgenommen

  19. #5

    Neue Updates von SUSE aufgenommen

  20. #4

    Neue Updates von SUSE aufgenommen

  21. #3

    Neue Updates von SUSE aufgenommen

  22. #2

    Neue Updates von SUSE aufgenommen

  23. #1

    Initiale Fassung

References