CVE-2023-46836 PUBLISHED

Es besteht eine Schwachstelle in Xen. Dieser Fehler besteht aufgrund eines unvollständigen Sicherheitsupdates für BTC/SRSO, das es ermöglicht, den Inhalt des Speichers anderer Maschinen zu ermitteln. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen.

EPSS 0.02% · 5.6th percentile

Risk Scores

EPSS Score
0.02%
5.6th percentile

Affected Products

VendorProductVersions
Citrix SystemsCitrix Systems XenServer
GentooGentoo Linux
SUSESUSE Linux
FedoraFedora Linux
Open SourceOpen Source Xen <4.15.x
Citrix SystemsCitrix Systems Hypervisor

Timeline

References

Open in Interactive Console →