Summary
Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um Berechtigungen zu erweitern – möglicherweise sogar bis auf Root-Ebene –, einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren oder offenzulegen sowie Sicherheitsmaßnahmen zu umgehen.
Product
Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.
Vulnerabilities 2
-
Unscored —
xen-netback: Fix XenBus connection failure cleanup
In the Linux kernel, the following vulnerability has been resolved: xen-netback: Fix XenBus connection failure cleanup xenvif_get_stats and xenvif_get_ethtool_stats capture vif->num_queues under rcu_read_lock. We need to unpublish vif->num_queues before synch…
-
Unscored —
xen-netback: Zero out sring pointers on unmap
In the Linux kernel, the following vulnerability has been resolved: xen-netback: Zero out sring pointers on unmap If xenvif_map_frontend_data_rings() fails when a ring is already mapped, it unmaps them via xenvif_unmap_frontend_data_rings() which keeps the ri…
Revision history
-
#1
Initiale Fassung
References
-
Xen Security Advisory XSA-529 vom 2026-11-10
https://xenbits.xen.org/xsa/advisory-529.html
-
Xen Security Advisory XSA-530 vom 2026-11-10
https://xenbits.xen.org/xsa/advisory-530.html
-
Xen Security Advisory XSA-531 vom 2026-11-10
https://xenbits.xen.org/xsa/advisory-531.html
-
Linux Kernel CVE Announcement vom 2026-11-10
https://lore.kernel.org/linux-cve-announce/2026111057-CVE-2026-99286-ea11@gregkh/
-
Xen Security Advisory XSA-532 vom 2026-11-10
https://xenbits.xen.org/xsa/advisory-532.html
-
Linux Kernel CVE Announcement vom 2026-11-10
https://lore.kernel.org/linux-cve-announce/2026111059-CVE-2026-99287-6da2@gregkh/