Skip to content
OpenAdvisories
High WID-SEC-2025-2380 2 CVEs

Xen: Mehrere Schwachstellen

Published Oct 21, 2025 · Updated Jan 29, 2026 · Revision 7 · de-DE

Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: SUSE Product: Linux Product: Linux Product: Linux Product: NetWorker Product: openSUSE

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 2

  • High 7.5
    CVE-2025-58147

    x86: Incorrect input sanitisation in Viridian hypercalls

    [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] Some Viridian hypercalls can specify a mask of vCPU IDs as an input, in one of three formats. Xen has boundary checking bugs with …

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • High 7.5
    CVE-2025-58148

    x86: Incorrect input sanitisation in Viridian hypercalls

    [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] Some Viridian hypercalls can specify a mask of vCPU IDs as an input, in one of three formats. Xen has boundary checking bugs with …

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Revision history

  1. #7

    Neue Updates von Dell aufgenommen

  2. #6

    Neue Updates von SUSE aufgenommen

  3. #5

    Neue Updates von Debian aufgenommen

  4. #4

    Referenz(en) aufgenommen: EUVD-2025-37344, EUVD-2025-37345

  5. #3

    Neue Updates von SUSE und openSUSE aufgenommen

  6. #2

    Neue Updates von Fedora und SUSE aufgenommen

  7. #1

    Initiale Fassung

References