Skip to content
OpenAdvisories
Medium WID-SEC-2025-0456 1 CVE

Xen: Schwachstelle ermöglicht Denial of Service

Published Feb 27, 2025 · Updated Dec 2, 2025 · Revision 10 · de-DE

Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: SUSE Product: Linux Product: Linux Product: Linux Product: NetWorker Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 1

  • High 7.5
    CVE-2025-1713

    deadlock potential with VT-d and legacy PCI device pass-through

    When setting up interrupt remapping for legacy PCI(-X) devices, including PCI(-X) bridges, a lookup of the upstream bridge is required. This lookup, itself involving acquiring of a lock, is done in a context where acquiring that lock is unsafe. This can lead …

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Revision history

  1. #10

    Neue Updates von Debian aufgenommen

  2. #9

    Neue Updates von Dell aufgenommen

  3. #8

    Referenz(en) aufgenommen: EUVD-2025-21765

  4. #7

    Neue Updates von SUSE aufgenommen

  5. #6

    Neue Updates von SUSE aufgenommen

  6. #5

    Neue Updates von SUSE aufgenommen

  7. #4

    Neue Updates von SUSE aufgenommen

  8. #3

    Neue Updates von SUSE aufgenommen

  9. #2

    Neue Updates von openSUSE aufgenommen

  10. #1

    Initiale Fassung

References