Skip to content
OpenAdvisories
Medium WID-SEC-2026-1851 5 CVEs

Xen: Mehrere Schwachstellen

Published Jun 9, 2026 · Updated Oct 4, 2026 · Revision 13 · de-DE

Vendor: Debian Vendor: Fedora Vendor: Oracle Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um erweiterte Privilegien zu erlangen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 5

  • Critical 9.1
    CVE-2025-10263 Public exploit

    Arm C1-Ultra, C1-Premium, Neoverse V3 & V3AE, Neoverse V2, Neoverse V1, Neoverse-N2, Neoverse-N1, Cortex-X925, Cortex-X…

    Arm Cortex-X3 Neoverse V3 Cortex-X4 Debian Ubuntu Alpine
  • High 8.1
    CVE-2026-42488

    x86: mismatched mapcache metadata

    Some shadow paging errors paths will switch the page-tables without updating the currently running vCPU reference. This causes a mismatch between the loaded page-tables and the mapcache metadata which can lead to corruption of the mapcache.

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • High 7.9
    CVE-2026-42487

    x86 HVM I/O port list traversal

    HVM guest I/O port accesses are subject to either emulation or at least translation. Translations are managed by the device model (via XEN_DOMCTL_ioport_mapping), and hence the linked list used may changed at any time. Traversal of those lists (while handling…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • Medium 6.5
    CVE-2026-42490

    domctl lock open to abuse

    [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To create and manage guests, domctl operations are used by the control domain, a possible Xenstore domain, or by a domain controll…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • Medium 5.3
    CVE-2026-42489

    domctl lock open to abuse

    [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To create and manage guests, domctl operations are used by the control domain, a possible Xenstore domain, or by a domain controll…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Revision history

  1. #13

    Neue Updates von Debian aufgenommen

  2. #12

    Neue Updates von Ubuntu aufgenommen

  3. #11

    Neue Updates von Debian aufgenommen

  4. #10

    Neue Updates von Fedora aufgenommen

  5. #9

    Neue Updates von SUSE aufgenommen

  6. #8

    Neue Updates von Oracle Linux aufgenommen

  7. #7

    Neue Updates von SUSE aufgenommen

  8. #6

    Neue Updates von SUSE aufgenommen

  9. #5

    Referenz(en) aufgenommen: EUVD-2026-37889, EUVD-2026-37891, EUVD-2026-37888, EUVD-2026-37890

  10. #4

    Neue Updates von Fedora aufgenommen

  11. #3

    Neue Updates von SUSE aufgenommen

  12. #2

    Neue Updates von SUSE aufgenommen

  13. #1

    Initiale Fassung

References