2024-1850: Xen: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2024-07-17 12:59): Neues Advisory

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff und möglicherweise weitere Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für SUSE Linux Enterprise High Performance Computing 15 SP2 und 15 SP2 LTSS sowie SUSE Linux Enterprise Server 15 SP2, 15 SP2 LTSS und Server for SAP Applications 15 SP2 stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'xen' zur Verfügung.

Schwachstellen:

CVE-2023-28746

Schwachstelle in Intel Atom-Prozessoren ermöglicht Ausspähen von Informationen

CVE-2023-46842

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2024-2193

Schwachstelle in Xen ermöglicht Ausspähen von Informationen

CVE-2024-2201

Schwachstelle in Intel-Prozessoren und Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2024-31142