Skip to content
OpenAdvisories
High WID-SEC-2025-2409 1 CVE

Xen: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 26, 2025 · Updated Feb 5, 2026 · Revision 9 · de-DE

Vendor: Debian Vendor: SUSE Product: Linux Product: Linux Product: openSUSE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Xen ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 1

  • High 7.5
    CVE-2025-58149

    Incorrect removal of permissions on PCI device unplug

    When passing through PCI devices, the detach logic in libxl won't remove access permissions to any 64bit memory BARs the device might have. As a result a domain can still have access any 64bit memory BAR when such device is no longer assigned to the domain. F…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Revision history

  1. #9

    Neue Updates von SUSE aufgenommen

  2. #8

    Neue Updates von SUSE aufgenommen

  3. #7

    Neue Updates von SUSE aufgenommen

  4. #6

    Neue Updates von SUSE aufgenommen

  5. #5

    Neue Updates von SUSE aufgenommen

  6. #4

    Neue Updates von SUSE aufgenommen

  7. #3

    Neue Updates von Debian aufgenommen

  8. #2

    Neue Updates von openSUSE aufgenommen

  9. #1

    Initiale Fassung

References