VDB

CVE-2024-31142

CVE-2024-31142 PUBLISHED

Es bestehen mehrere Schwachstellen in Xen. Diese Fehler bestehen in den HVM-Hyperaufrufen und während der BTC/SRSO-Abschwächungen aufgrund einer unsachgemäßen Fehlerprüfung und eines logischen Fehlers. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.

EPSS 3.12% · 87.1th percentile

Risk Scores

EPSS Score
3.12%
87.1th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source Xen <4.18.2
SUSESUSE Linux
DebianDebian Linux
Citrix SystemsCitrix Systems Hypervisor
Citrix SystemsCitrix Systems Hypervisor <=8.2 Cumulative Update 1
FedoraFedora Linux
Open SourceOpen Source Xen <4.17.4
GentooGentoo Linux
Citrix SystemsCitrix Systems Hypervisor <=8.2 Cumulative Update 1 LTSR
Open SourceOpen Source Xen <4.15.6
Open SourceOpen Source Xen <4.16.6
Citrix SystemsCitrix Systems XenServer
Citrix SystemsCitrix Systems XenServer 8
Citrix SystemsCitrix Systems Hypervisor 8.2 Cumulative Update 1 <Hotfix XS82ECU1062

Timeline

  • Apr 9, 2024 CVE Published
  • May 17, 2024 EPSS Score
  • Jun 11, 2024 EPSS Score
  • Jul 28, 2024 EPSS Score
  • Aug 21, 2024 EPSS Score
  • Sep 14, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 8, 2024 EPSS Score
  • Nov 6, 2024 Coalition ESS Score
  • Nov 25, 2024 EPSS Score
  • Dec 19, 2024 EPSS Score
  • Dec 26, 2024 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›