Multiple critical vulnerabilities in the Xen hypervisor (CVE details not provided) allow a remote attacker to escalate privileges, disclose sensitive information, or cause a denial of service. The CVSS Base Score is 9.8 (Critical), and the Temporal Score is 8.5 (High). Affected versions include Xen open-source versions 4.17.x, 4.18.x, 4.19.x, 4.20.x, 4.21.x, and 4.22.x, with a mitigation available but no specific patch version provided.
[WID-SEC-2026-2568] Xen: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 28.07.2026 Stand 29.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Produktbeschreibung Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert. Produkte 28.07.2026 Open Source Xen 4.17.x Open Source Xen 4.18.x Open Source Xen 4.19.x Open Source Xen 4.20.x Open Source Xen 4.21.x Open Source Xen 4.22.x Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen. CVE Informationen Versionshistorie Feedback zum Advisory geben