Skip to content
OpenAdvisories
Low WID-SEC-2026-0229 1 CVE

Citrix Systems XenServer und Xen: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 27, 2026 · Updated Oct 4, 2026 · Revision 7 · de-DE

Vendor: Citrix Vendor: Debian Vendor: Fedora Vendor: SUSE Product: Linux Product: Linux Product: Linux Product: openSUSE Product: XenServer Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems XenServer und Xen ausnutzen, um Informationen offenzulegen.

Product

Citrix XenServer ist eine Lösung für das Management, die Konfiguration und den Betrieb virtueller Maschinen auf Servern.
Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 1

  • Low 2.9
    CVE-2026-23553

    x86: incomplete IBPB for vCPU isolation

    In the context switch logic Xen attempts to skip an IBPB in the case of a vCPU returning to a CPU on which it was the previous vCPU to run. While safe for Xen's isolation between vCPUs, this prevents the guest kernel correctly isolating between tasks. Conside…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Revision history

  1. #7

    Neue Updates von Debian aufgenommen

  2. #6

    Referenz(en) aufgenommen: EUVD-2026-9392

  3. #5

    Neue Updates von SUSE aufgenommen

  4. #4

    Neue Updates von openSUSE aufgenommen

  5. #3

    Neue Updates von Fedora aufgenommen

  6. #2

    Neue Updates von SUSE und European Union Vulnerability Database aufgenommen

  7. #1

    Initiale Fassung

References