CVE-2023-46839 PUBLISHED

Es existiert eine Schwachstelle in Xen. Diese besteht in PCI Geräten im Zusammenhang mit sogenannten Phantomfunktionen. Ein böswilliger Gast, dem ein PCI-Gerät mit Phantomfunktionen zugewiesen wurde, kann auf den Speicher eines früheren Besitzers des Geräts zugreifen. Ein Angreifer kann diese Schwachstelle ausnutzen, um Informationen offenzulegen.

EPSS 0.26% · 48.8th percentile

Risk Scores

EPSS Score
0.26%
48.8th percentile

Affected Products

VendorProductVersions
FedoraFedora Linux
Open SourceOpen Source Xen Xen 4.17.x <xsa449.patch
SUSESUSE Linux
Open SourceOpen Source Xen <xsa449-4.16.patch
Open SourceOpen Source Xen Xen 4.17.x <xsa450.patch
GentooGentoo Linux

Timeline

References

Open in Interactive Console →