Xen: Mehrere Schwachstellen
WID-SEC-2026-2568 · primera publicación 29.07.2026 · actualizado 05.10.2026 · CVSS 9,8
De qué se trata
Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert. Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- seine Privilegien zu erhöhen
- vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen
¿Me afecta?
Afectados según el BSI:
- Debian Linux
- Fedora Linux
- Citrix Systems XenServer 8.4
- SUSE Linux
- SUSE openSUSE
- Open Source Xen 4.17.x
- Open Source Xen 4.18.x
- Open Source Xen 4.19.x
- Open Source Xen 4.20.x
- Open Source Xen 4.21.x
- Open Source Xen 4.22.x
- Citrix Systems XenServer 9
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Red Hat Bugtracker 2508006 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508009 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508010 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508012 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508014 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508016 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508021 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508027 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508028 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508029 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508030 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508034 vom 2026-07-28 bugzilla.redhat.com
y 11 fuentes más en el aviso original
CVE: CVE-2026-42492, CVE-2026-42493, CVE-2026-42494, CVE-2026-42495, CVE-2026-62423, CVE-2026-62424, CVE-2026-62425, CVE-2026-62426, CVE-2026-62427, CVE-2026-62428, CVE-2026-62429, CVE-2026-62430, CVE-2026-62431, CVE-2026-62432, CVE-2026-62433, CVE-2026-62434, CVE-2026-62435, CVE-2026-62436
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.