Citrix Systems XenServer und Xen: Schwachstelle ermöglicht Offenlegung von Informationen
WID-SEC-2026-0229 · première publication 28.01.2026 · mise à jour 05.10.2026 · CVSS 3,3
De quoi il s’agit
Citrix XenServer ist eine Lösung für das Management, die Konfiguration und den Betrieb virtueller Maschinen auf Servern. Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert. Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems XenServer und Xen ausnutzen, um Informationen offenzulegen.
Dans quelles conditions ?
Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Informationen offenzulegen
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Fedora Linux
- SUSE Linux
- SUSE openSUSE
- Citrix Systems XenServer 8.4
- Open Source Xen <4.18.x
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Open Source Xen 4.18.x
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Xen Security Advisory 479 vom 2026-01-27 xenbits.xen.org
- Citrix XenServer Security Update vom 2026-01-27 support.citrix.com
- SUSE Security Update SUSE-SU-2026:0303-1 vom 2026-01-28 lists.suse.com
- SUSE Security Update SUSE-SU-2026:0304-1 vom 2026-01-28 lists.suse.com
- SUSE Security Update SUSE-SU-2026:0306-1 vom 2026-01-28 lists.suse.com
- SUSE Security Update SUSE-SU-2026:0328-1 vom 2026-01-29 lists.suse.com
- SUSE Security Update SUSE-SU-2026:0329-1 vom 2026-01-29 lists.suse.com
- Fedora Security Advisory FEDORA-2026-844012D662 vom 2026-01-29 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-E39149A8A0 vom 2026-01-29 bodhi.fedoraproject.org
- openSUSE Security Update OPENSUSE-SU-2026:10118-1 vom 2026-01-31 lists.opensuse.org
- SUSE Security Update SUSE-SU-2026:0394-1 vom 2026-02-05 lists.suse.com
- Debian Security Advisory DLA-4818 vom 2026-10-04 lists.debian.org
CVE: CVE-2026-23553
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.