PT-2024-6308 · Xen+2 · Xen+2

Teddy Astie · Publicado 2024-01-30 · Atualizado 2024-11-04 · CVE-2023-46840

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.1

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Xen (versões afetadas não especificadas)

Descrição

O problema está relacionado ao posicionamento incorreto de uma diretiva de pré-processador no código-fonte, o que resulta em uma lógica que não funciona conforme o esperado quando o suporte a máquinas virtuais HVM é desativado na compilação do Xen. Isso pode permitir que um invasor eleve seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

CWE-670

Identificadores relacionados

BDU:2024-07258

CVE-2023-46840

MGASA-2024-0047

OPENSUSE-SU-2024:13648-1

SUSE-SU-2024:0266-1

SUSE-SU-2024:0830-1

Produtos afetados

Red Os

Suse

Xen

Referências · 41

• https://twitter.com/CVEnew/status/1770403036159987966 · Publicação no Twitter
• https://osv.dev/vulnerability/openSUSE-SU-2024:13648-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1027519 · Nota
• https://cve.org/CVERecord?id=CVE-2023-46840 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-46840 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-46840 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2023-46840 · Nota
• https://suse.com/security/cve/CVE-2023-46839 · Nota
• https://twitter.com/RedPacketSec/status/1752634057492402583 · Publicação no Twitter
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46840 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-xen-cve-2023-46840 · Nota
• https://xenbits.xenproject.org/xsa/advisory-450.html · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1752354726459392243 · Publicação no Twitter
• https://bodhi.fedoraproject.org/updates/FEDORA-2024-e527e6fd08 · Nota
• https://bugzilla.suse.com/1219885 · Nota