CVE-2022-26358 PUBLISHED

In Xen existieren mehrere Schwachstellen aufgrund einer unsachgemäßen Behandlung von RMRR (VT-d) und Unity Map (AMD-Vi). Ein Angreifer aus einem Gastsystem kann diese Schwachstellen ausnutzen, um einen Denial of Service des gesamten Hosts zu verursachen. Auch eine Offenlegung von Daten oder die Erweiterung von Privilegien kann nicht ausgeschlossen werden.

EPSS 0.12% · 31.4th percentile

Risk Scores

EPSS Score
0.12%
31.4th percentile

Affected Products

VendorProductVersions
GentooGentoo Linux
Open SourceOpen Source Xen
SUSESUSE Linux
DebianDebian Linux

Timeline

References

Open in Interactive Console →