Skip to content
OpenAdvisories
Medium WID-SEC-2026-0760 2 CVEs

Xen und Citrix Systems XenServer: Mehrere Schwachstellen

Published Mar 17, 2026 · Updated Oct 4, 2026 · Revision 7 · de-DE

Vendor: Citrix Vendor: Debian Vendor: Fedora Vendor: SUSE Product: Linux Product: Linux Product: Linux Product: openSUSE Product: XenServer

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Xen und Citrix Systems XenServer ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand herbeizuführen oder vertrauliche Informationen offenzulegen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.
Citrix XenServer ist eine Lösung für das Management, die Konfiguration und den Betrieb virtueller Maschinen auf Servern.

Vulnerabilities 2

  • High 7.8
    CVE-2026-23554

    Use after free of paging structures in EPT

    The Intel EPT paging code uses an optimization to defer flushing of any cached EPT state until the p2m lock is dropped, so that multiple modifications done under the same locked region only issue a single flush. Freeing of paging structures however is not def…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • High 7.1
    CVE-2026-23555

    Xenstored DoS by unprivileged domain

    Any guest issuing a Xenstore command accessing a node using the (illegal) node path "/local/domain/", will crash xenstored due to a clobbered error indicator in xenstored when verifying the node path. Note that the crash is forced via a failing assert() state…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Revision history

  1. #7

    Neue Updates von Debian aufgenommen

  2. #6

    Neue Updates von Debian aufgenommen

  3. #5

    Neue Updates von openSUSE aufgenommen

  4. #4

    Neue Updates von Fedora aufgenommen

  5. #3

    Neue Updates von Fedora aufgenommen

  6. #2

    Neue Updates von Fedora aufgenommen

  7. #1

    Initiale Fassung

References