Multiple vulnerabilities in the Xen hypervisor (CVSS Base Score 8.8) can be exploited by a remote attacker to cause a denial of service, disclose information, or escalate privileges. Affected systems include Xen open source versions 4.13 and above, 4.12 and above, Xen XAPI, and Xen Server 8.4, as well as downstream products from Dell, Debian, Fedora, and SUSE. Mitigations are available, but specific patched versions are not detailed in the advisory.
[WID-SEC-2025-2007] Xen: Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 09.09.2025 Stand UPDATE 10.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) fĂĽr die darauf laufenden Systeme (Domains) paravirtualisiert. Produkte UPDATE 29.01.2026 Dell NetWorker vProxy <19.14 UPDATE 02.12.2025 Debian Linux UPDATE 15.09.2025 Fedora Linux UPDATE 14.09.2025 SUSE openSUSE UPDATE 11.09.2025 SUSE Linux 09.09.2025 Open Source Xen Server 8.4 Open Source Xen >=4.13 Open Source Xen XAPI Open Source Xen >=4.12 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzenEin Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um einen Denial-of-Service-Angriff durchzufĂĽhren, Informationen offenzulegen oder Berechtigungen zu erweitern. CVE Informationen Versionshistorie Feedback zum Advisory geben