CVE-2023-34324
mediumPriorität · verfolgen · 20EPSS 0.012 · 67. PerzentilDEEURUUSEPSS · bewertet 2026-10-27
Closing of an event channel in the Linux kernel can result in a deadlock. This happens when the close is being performed in parallel to an unrelated Xen console action and the handling of a Xen console interrupt in an unprivileged guest. The closing of an event channel is e.g. triggered by removal of a paravirtual device on the other side. As this action will cause console messages to be issued on the other side quite often, the chance of triggering the deadlock is not neglectable. Note that 32-bit Arm-guests are not affected, as the 32-bit Linux kernel on Arm doesn't use queued-RW-locks, which are required to trigger the issue (on Arm32 a waiting writer doesn't block further readers to get the lock).
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (30)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2023-2617Xen: Mehrere SchwachstellenDeutsch2023-10-10csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (20)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2023-34324/cnnvd
- https://lists.debian.org/debian-lts-announce/2024/01/msg00004.htmlcnnvd
- https://lists.debian.org/debian-lts-announce/2024/01/msg00005.htmlcnnvd
- https://www.auscert.org.au/bulletins/ESB-2023.6010cnnvd
- https://www.auscert.org.au/bulletins/ESB-2023.6351cnnvd
- https://www.auscert.org.au/bulletins/ESB-2023.6444cnnvd
- https://www.auscert.org.au/bulletins/ESB-2023.6466cnnvd
- https://www.auscert.org.au/bulletins/ESB-2023.6468cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan