VDB

CVE-2023-46842

CVE-2023-46842 PUBLISHED

Es bestehen mehrere Schwachstellen in Xen. Diese Fehler bestehen in den HVM-Hyperaufrufen und während der BTC/SRSO-Abschwächungen aufgrund einer unsachgemäßen Fehlerprüfung und eines logischen Fehlers. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.

EPSS 2.09% · 84.3th percentile

Risk Scores

EPSS Score
2.09%
84.3th percentile

Affected Products

VendorProductVersions
Citrix SystemsCitrix Systems Hypervisor 8.2 Cumulative Update 1 <Hotfix XS82ECU1062
SUSESUSE Linux
Citrix SystemsCitrix Systems XenServer 8
FedoraFedora Linux
Open SourceOpen Source Xen <4.17.4
Citrix SystemsCitrix Systems Hypervisor
Citrix SystemsCitrix Systems Hypervisor <=8.2 Cumulative Update 1
Open SourceOpen Source Xen <4.15.6
Open SourceOpen Source Xen <4.18.2
DebianDebian Linux
GentooGentoo Linux
Citrix SystemsCitrix Systems XenServer
Citrix SystemsCitrix Systems Hypervisor <=8.2 Cumulative Update 1 LTSR
Open SourceOpen Source Xen <4.16.6

Timeline

  • Apr 9, 2024 CVE Published
  • May 17, 2024 EPSS Score
  • Jul 5, 2024 EPSS Score
  • Aug 21, 2024 EPSS Score
  • Sep 14, 2024 EPSS Score
  • Nov 1, 2024 EPSS Score
  • Dec 19, 2024 EPSS Score
  • Dec 26, 2024 CVE Updated
  • Feb 5, 2025 EPSS Score
  • Mar 24, 2025 EPSS Score
  • Apr 30, 2025 PoC Published
  • May 11, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›