Skip to content
OpenAdvisories
High WID-SEC-2026-4308 2 CVEs

Xen: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Nov 3, 2026 · Updated Nov 10, 2026 · Revision 5 · de

Vendor: Citrix Vendor: Debian Vendor: Fedora Vendor: SUSE Product: Linux Product: Linux Product: Linux Product: XenServer

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Speicher anderer Domänen zu lesen und zu überschreiben.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.

Vulnerabilities 2

  • Medium 4.4
    CVE-2026-102703

    arbitrary read/write via grant copy

    [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] A common access pattern is a batch of Grant Copy operations acting on adjacent address ranges in the same source or destination pa…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine
  • Medium 4.4
    CVE-2026-102704

    arbitrary read/write via grant copy

    [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] A common access pattern is a batch of Grant Copy operations acting on adjacent address ranges in the same source or destination pa…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Revision history

  1. #5

    Neue Updates von SUSE aufgenommen

  2. #4

    Neue Updates von SUSE aufgenommen

  3. #3

    Neue Updates von Fedora aufgenommen

  4. #2

    Neue Updates von Debian und Citrix aufgenommen

  5. #1

    Initiale Fassung

References