CB-K21/1036
Risikostufe 4
Titel:Xen: Schwachstelle ermöglicht PrivilegieneskalationDatum:06.10.2021Software:Open Source Xen < Xen 4.12.xPlattform:Linux, MacOS X, Sonstiges, UNIX, WindowsAuswirkung:PrivilegieneskalationRemoteangriff:NeinRisiko:hochCVE Liste:CVE-2021-28702Bezug:
Beschreibung
Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.
Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen.