VDB

CVE-2023-46835

CVE-2023-46835 PUBLISHED

Es besteht eine Schwachstelle in Xen. Dieser Fehler besteht in den IOMMU-Quarantäne-Seitentabellenebenen aufgrund einer Unstimmigkeit zwischen den Ebenen, die dazu führt, dass der Lese-/Schreibzugriff zwischen Gerätezuweisungen nicht mehr gelöscht wird. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen.

EPSS 0.09% · 25.0th percentile

Risk Scores

EPSS Score
0.09%
25.0th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source Xen <4.15.x
Open SourceOpen Source Xen <4.17.x
FedoraFedora Linux
Citrix SystemsCitrix Systems XenServer
GentooGentoo Linux
Open SourceOpen Source Xen <4.16.x
Citrix SystemsCitrix Systems Hypervisor
SUSESUSE Linux

Timeline

  • Nov 14, 2023 CVE Published
  • Jan 6, 2024 PoC Published
  • Jan 10, 2024 EPSS Score
  • Feb 7, 2024 EPSS Score
  • Mar 6, 2024 EPSS Score
  • Apr 4, 2024 EPSS Score
  • May 2, 2024 EPSS Score
  • May 30, 2024 EPSS Score
  • Jun 27, 2024 EPSS Score
  • Jul 26, 2024 EPSS Score
  • Aug 23, 2024 EPSS Score
  • Sep 20, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›