2022-2242: Xen: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2022-10-12 11:33): Neues Advisory

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux
Hypervisor

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt Patches zu deren Behebung bereit.

Schwachstellen:

CVE-2022-33746

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2022-33747

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2022-33748

Schwachstelle in Citrix Hypervisor und Xen ermöglicht Denial-of-Service-Angriff

CVE-2022-33749