Xen: Mehrere Schwachstellen
WID-SEC-2025-2007 · primera publicación 10.09.2025 · actualizado 10.07.2026 · CVSS 8,8
De qué se trata
Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert. Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzenEin Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um einen Denial-of-Service-Angriff durchzuführen, Informationen offenzulegen oder Berechtigungen zu erweitern.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- einen Denial-of-Service-Angriff durchzuführen
- Informationen offenzulegen oder Berechtigungen zu erweitern
¿Me afecta?
Afectados según el BSI:
- Debian Linux
- Fedora Linux
- SUSE Linux
- SUSE openSUSE
- Open Source Xen Server 8.4
- Open Source Xen >=4.13
- Open Source Xen XAPI
- Open Source Xen >=4.12
- Dell NetWorker vProxy <19.14
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Open Source Xen >=4.13
- Open Source Xen >=4.12
- Dell NetWorker vProxy 19.14
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Citrix Security Advisory CTX695195 vom 2025-09-09 support.citrix.com
- Xen Security Advisory XSA-472 vom 2025-09-09 xenbits.xen.org
- Xen Security Advisory XSA-474 vom 2025-09-09 xenbits.xen.org
- Xen Security Advisory XSA-473 vom 2025-09-09 xenbits.xen.org
- SUSE Security Update SUSE-SU-2025:03172-1 vom 2025-09-11 lists.suse.com
- openSUSE Security Update OPENSUSE-SU-2025:15547-1 vom 2025-09-12 lists.opensuse.org
- Fedora Security Advisory FEDORA-2025-643CC72C6F vom 2025-09-15 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2025-7A1F93F58A vom 2025-09-15 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2025-92EFB95906 vom 2025-09-16 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2025-873AD6DF70 vom 2025-09-22 bodhi.fedoraproject.org
- SUSE Security Update SUSE-SU-2025:3797-1 vom 2025-10-27 lists.suse.com
- SUSE Security Update SUSE-SU-2025:3798-1 vom 2025-10-27 lists.opensuse.org
- SUSE Security Update SUSE-SU-2025:3843-1 vom 2025-10-28 lists.suse.com
- Debian Security Advisory DSA-6068 vom 2025-12-03 lists.debian.org
- SUSE Security Update SUSE-SU-2026:0012-1 vom 2026-01-05 lists.suse.com
- SUSE Security Update SUSE-SU-2026:0303-1 vom 2026-01-28 lists.suse.com
- Dell Security Advisory DSA-2026-030 vom 2026-01-30 www.dell.com
CVE: CVE-2025-27466, CVE-2025-58142, CVE-2025-58143, CVE-2025-58146, CVE-2025-58144, CVE-2025-58145
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.