Xen Backend Drivers Kernel szál szivárgás szolgáltatás megtagadás sérülékenységek

CH azonosító

CH-3982

Angol cím

Xen Backend Drivers Kernel Thread Leak Denial of Service Vulnerabilities

Felfedezés dátuma

2010.11.24.

Súlyosság

Alacsony

Érintett rendszerek

Xen
XenSource

Érintett verziók

Xen 3.x

Összefoglaló

Az Xen olyan sérülékenységei váltak ismertté, amelyeket rosszindulatú helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenység oka, hogy a backend illesztők hivatkozásokat szivárogtatnak ki a kernel szálaknak, amely kihasználható egy vendég (guest) virtuális gépen kívül egy másik virtuális gép leállásának blokkolására és az “xm” parancsok nem megfelelő működésének okozására.

Megoldás

Javítva a Mercurial adatbázisban.


Legfrissebb sérülékenységek
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
CVE-2023-26426 – Adobe Illustrator sérülékenysége
CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége
CVE-2022-45124 – wellintech / kinghistorian sérülékenysége
Tovább a sérülékenységekhez »