Xen: Mehrere Schwachstellen
WID-SEC-2026-2568 · première publication 29.07.2026 · mise à jour 05.10.2026 · CVSS 9,8
De quoi il s’agit
Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert. Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- seine Privilegien zu erhöhen
- vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Fedora Linux
- Citrix Systems XenServer 8.4
- SUSE Linux
- SUSE openSUSE
- Open Source Xen 4.17.x
- Open Source Xen 4.18.x
- Open Source Xen 4.19.x
- Open Source Xen 4.20.x
- Open Source Xen 4.21.x
- Open Source Xen 4.22.x
- Citrix Systems XenServer 9
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Xen Security Advisory vom 2026-07-28 xenbits.xen.org
- Red Hat Bugtracker 2508006 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508009 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508010 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508012 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508014 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508016 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508021 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508027 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508028 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508029 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508030 vom 2026-07-28 bugzilla.redhat.com
- Red Hat Bugtracker 2508034 vom 2026-07-28 bugzilla.redhat.com
et 11 autres sources dans l’avis original
CVE: CVE-2026-42492, CVE-2026-42493, CVE-2026-42494, CVE-2026-42495, CVE-2026-62423, CVE-2026-62424, CVE-2026-62425, CVE-2026-62426, CVE-2026-62427, CVE-2026-62428, CVE-2026-62429, CVE-2026-62430, CVE-2026-62431, CVE-2026-62432, CVE-2026-62433, CVE-2026-62434, CVE-2026-62435, CVE-2026-62436
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.