Skip to content
OpenAdvisories
Medium WID-SEC-2025-1447 1 CVE

Xen: Schwachstelle ermöglicht Denial of Service

Published Jul 1, 2025 · Updated Dec 2, 2025 · Revision 8 · de-DE

Vendor: Citrix Vendor: Debian Vendor: Fedora Vendor: SUSE Product: Linux Product: Linux Product: Linux Product: openSUSE Product: XenServer

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 1

  • Medium 4.3
    CVE-2025-27465

    x86: Incorrect stubs exception handling for flags recovery

    Certain instructions need intercepting and emulating by Xen. In some cases Xen emulates the instruction by replaying it, using an executable stub. Some instructions may raise an exception, which is supposed to be handled gracefully. Certain replayed instructi…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Revision history

  1. #8

    Neue Updates von Debian aufgenommen

  2. #7

    Neue Updates von Fedora aufgenommen

  3. #6

    Neue Updates von SUSE aufgenommen

  4. #5

    Referenz(en) aufgenommen: EUVD-2025-21593

  5. #4

    Neue Updates von SUSE aufgenommen

  6. #3

    Neue Updates von openSUSE aufgenommen

  7. #2

    Neue Updates von Citrix aufgenommen

  8. #1

    Initiale Fassung

References