Skip to content
OpenAdvisories
Medium WID-SEC-2026-0855 1 CVE

Xen: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 24, 2026 · Updated Jul 6, 2026 · Revision 5 · de-DE

Vendor: Debian Vendor: Oracle Product: Linux Product: Linux Platform: Linux

Summary

Ein lokaler Angreifer aus einer Gast-VM kann eine Schwachstelle in Xen ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 1

  • High 8.2
    CVE-2026-31788

    xen/privcmd: restrict usage in unprivileged domU

    In the Linux kernel, the following vulnerability has been resolved: xen/privcmd: restrict usage in unprivileged domU The Xen privcmd driver allows to issue arbitrary hypercalls from user space processes. This is normally no problem, as access is usually limit…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu

Revision history

  1. #5

    Neue Updates von Oracle Linux aufgenommen

  2. #4

    Neue Updates von Debian aufgenommen

  3. #3

    Neue Updates von Debian aufgenommen

  4. #2

    Referenz(en) aufgenommen: EUVD-2026-15401

  5. #1

    Initiale Fassung

References