Xen Project

Die NVD-Quelle weist eine Schwachstelle in einer Reihe von Arm-Prozessorkernen aus, darunter C1-Ultra, C1-Premium, Neoverse V3 und V3AE, Neoverse V2, V1, N2 und N1 sowie Cortex-X925, X4, X3, X2, X1 und X1C, Cortex-A710 und Cortex-A78/A78AE/A78C. Nähere technische Details zur Ausnutzung liegen in den Quelldaten nicht vor. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Herstellerinformationen führen AMD und das Xen Project als betroffene beziehungsweise reagierende Anbieter.

Xenstore soll laut Quelle stets ein aktuelles Bild des Gesamtsystems haben und muss deshalb wissen, wenn Domains erscheinen oder verschwinden; dafür wurde der neue Hypercall XEN_DOMCTL_get_domain_state eingeführt (weitere Details brechen in der Quelle ab). Die zugehörige Schwachstelle ist als CVE-2026-42492 im Sicherheitsadvisory-Verzeichnis des Xen Project (XSA) gelistet. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Laut Xen Security Advisory (XSA) hat sich die Behebung bestimmter Probleme bei Operationen, die übermässig lange dauern können und daher eine Preemption benötigen würden, als zu aufwändig erwiesen. Da Alternativen (HVM/PVH: HAP, PV: Shadow-Paging) verfügbar sind, wurde dieser Zustand laut Quelle bislang toleriert. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor. Weitere Angaben zu betroffenen Versionen und Massnahmen sind der offiziellen XSA-Übersicht des Xen Project zu entnehmen.

Die Logik zur Verarbeitung periodischer Viridian-STIMER in Xen führt eine Division mit einem ungeprüften, vom Nutzer kontrollierten Divisor durch. Dieser kann auf null gesetzt werden und einen #DE-Fehler (Divide Error) auslösen. Die Schwachstelle ist als CVE-2026-62431 im Sicherheitsadvisory-Verzeichnis des Xen Project (XSA) gelistet. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Der DM_OP-Verarbeitungscode geht laut NVD-Beschreibung davon aus, dass der Aufrufer stets die für die jeweilige Operation erforderliche Anzahl an Puffern bereitstellt, ohne dies zu prüfen. Dadurch können bestimmte Operationen auf Speicher jenseits des vorgesehenen Bereichs zugreifen. Für Xen Project liegt dazu ein Security Advisory (XSA) vor. CVSS-Basiswert: 7.3 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor. Laut aktueller Zuordnung ist neben Xen Project auch Caddy (Light Code Labs) als betroffen ausgewiesen.

Der Hypercall EVTCHNOP_expand_array prüft, ob FIFO-Event-Channels aktiviert sind, hält dabei aber nicht die korrekte Sperre. Dadurch kann ein Race mit EVTCHNOP_reset entstehen, das zur Dereferenzierung eines NULL-Zeigers führt. Die Schwachstelle ist als CVE-2026-62432 im Sicherheitsadvisory-Verzeichnis des Xen Project (XSA) gelistet. CVSS-Basiswert: 7.3 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Zugriffe auf den CMOS-Speicherinhalt erfolgen in Xen über ein indirektes IO-Port-Paar, wofür Xen den vom Gast gewählten Index zwischenspeichert. Laut Quelle nimmt eine der Verwendungen dieses Index nicht die notwendige Sperre vor, wodurch die Zugriffe nicht ausreichend abgesichert sind. Die Schwachstelle wird sowohl vom Xen Project selbst (Security Advisory) als auch über NVD gemeldet. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den Quelldaten aktuell nicht vor. Betroffene Nutzer sollten die Sicherheitsempfehlungen des Xen Project verfolgen und verfügbare Patches zeitnah einspielen.

Xen-Systeme nutzen Sysctl- und Plattform-Operationen zur Verwaltung des Systems; laut dem zugehörigen NVD-Eintrag betrifft dies die Schwachstelle CVE-2026-62427, die zudem im Sicherheitsadvisory-Verzeichnis des Xen Project (Xen Security Advisories, XSA) gelistet ist. CVSS-Basiswert: 8.8 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor. Weitere technische Details sind der verlinkten Xen-Security-Advisory-Seite zu entnehmen.

Für Xen Project wurde die Sicherheitslücke CVE-2026-62426 als Security Advisory (XSA) gemeldet. Laut NVD betrifft sie die Verwaltung von sysctl- und Plattform-Operationen des Systems; die Quellbeschreibung liegt nur in gekürzter Form vor. CVSS-Basiswert: 8.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den Quelldaten aktuell nicht vor. Betroffene Nutzer sollten die Sicherheitsempfehlungen des Xen Project verfolgen und verfügbare Patches zeitnah einspielen.

Im Linux-Kernel wurde ein Buffer Overflow in drivers/xen/sys-hypervisor.c behoben. Die von HYPERVISOR_xen_version(XENVER_build_id) zurückgegebene Build-ID ist nicht NUL-terminiert, was zu einem Pufferüberlauf führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde ein Double-Free-Fehler im xen/privcmd-Treiber behoben. Die privcmd_vm_ops definiert .close (privcmd_close), aber weder .may_split noch .open, was beim VMA-Splitting zu einem doppelten Freigeben von Speicher führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Ein Gast, der einen Xenstore-Befehl mit dem unzulässigen Knotenpfad „/local/domain/” ausführt, bringt xenstored aufgrund eines überschriebenen Fehlerindikators bei der Pfadvalidierung zum Absturz. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel ermöglichte der Xen-privcmd-Treiber Benutzerraumprozessen die Ausführung beliebiger Hypercalls, ohne ausreichend zwischen privilegierten und unprivilegierten Domänen (domU) zu unterscheiden. Die Nutzung wurde nun auf unprivilegierte domU eingeschränkt. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Intel-EPT-Paging-Code von Xen wird eine Optimierung verwendet, die das Leeren von gecachtem EPT-Zustand verzögert, bis die p2m-Sperre freigegeben wird. Mehrere Änderungen unter derselben gesperrten Region führen dadurch nur zu einem einzelnen Flush. Diese fehlerhafte Handhabung kann zu Sicherheitsproblemen im Hypervisor führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Xen besteht nach den Korrekturen für XSA-379 und XSA-387 weiterhin ein Race-Window, wenn ein HVM- oder PVH-Gast einen Grant-Table-Versionswechsel von v2 auf v1 gleichzeitig mit Mapping-Operationen durchführt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Bei der Verarbeitung von Grant-Copy-Operationen kann laut Xen Security Advisory (XSA) das referenzierte Grant bereits durch eine andere Operation (Mapping oder eine weitere Copy-Operation) belegt sein. Bei allen Copy-Operationen wird der referenzierte Guest-Frame ohne ausreichende Prüfung dieses gleichzeitigen Zugriffs behandelt. CVSS-Basiswert: 7.8 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor. Weitere Angaben zu betroffenen Versionen und Massnahmen sind der offiziellen XSA-Übersicht des Xen Project zu entnehmen.

Ein Angreifer mit lokalem Zugriff auf ein System kann über einen Datenträger oder ein externes Laufwerk eine manipulierte XFS-Partition an grub-legacy übergeben und damit eine Speicherbeschädigung in der XFS-Dateisystem-Implementierung von GRUB ausnutzen. Laut CVSS-Vektor sind lokaler Zugriff und hohe Privilegien erforderlich; die Auswirkungen reichen über die verwundbare Komponente hinaus (Scope-Wechsel). CVSS-Basiswert: 8.1 (Hoch). Eine konkrete Massnahme liegt nicht in den Quelldaten vor.

Systeme mit Mikroprozessoren, die spekulative Ausführung und Sprungvorhersage nutzen, ermöglichen einem lokalen Angreifer unbefugten Informationsabfluss über eine Seitenkanalanalyse (Spectre Variante 1). Betroffen sind unter anderem Produkte von Honeywell, Synology, Xen Project, Axis und OpenVPN Inc. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %.

Prozessoren mit spekulativer Ausführung und indirekter Sprungvorhersage können einem lokalen Angreifer die unbefugte Offenlegung von Informationen über einen Seitenkanal ermöglichen (bekannt als „Meltdown“). Synology hat die zugehörigen Angriffsvektoren unter dem Namen Meltdown und Spectre Attacks dokumentiert. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 82.6 %.

Die als Meltdown und Spectre bekannten Seitenkanalangriffe betreffen Prozessoren verschiedener Hersteller und ermöglichen das Auslesen von Speicherinhalten aus privilegierten Bereichen. Ausnutzungswahrscheinlichkeit (EPSS): 74.0 %.

Prozessoren mit spekulativer Ausführung können durch spekulative Lesezugriffe vor Abschluss ausstehender Schreibvorgänge unbefugte Informationsoffenlegungen ermöglichen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 60.6 %.

Für Xen Project wurde eine Sicherheitslücke (CVE-2018-14007) gemeldet, die auch Citrix/NetScaler betrifft. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 48.8 %.

Für Produkte von Xen Project, Debian (DSA), Zabbly / Canonical, Ubuntu (USN), Citrix/NetScaler und Synology wurde eine Sicherheitslücke (CVE-2018-8897) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 38.9 %.

Für Xen Project-Produkte wurde eine Sicherheitslücke (CVE-2012-0217) gemeldet. Weitere technische Details liegen derzeit nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 37.5 %.

Für Xen Project wurde eine Sicherheitslücke (CVE-2024-31142) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 17.4 %.

Für Produkte des Xen Project wurde eine Sicherheitslücke (CVE-2015-3456) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 15.3 %.

Für Xen Project-Produkte wurde eine Sicherheitslücke (CVE-2015-5165) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 13.3 %.

Für Produkte von Rockwell Automation sowie weiterer Hersteller (unter anderem NetApp, Citrix/NetScaler, Xen Project und Siemens) wurde eine Sicherheitslücke (CVE-2015-7705) gemeldet. Ein CVSS-Basiswert liegt in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 12.4 %.

Für Xen Project- und AMD-Produkte wurde eine Sicherheitslücke (CVE-2023-20588) gemeldet und per Advisory adressiert. Eine nähere technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 11.3 %.

Für Xen Project-Produkte wurde eine Sicherheitslücke (CVE-2015-3209) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 9.7 %.

Für Xen Project- und AMD-Produkte wurde eine Sicherheitslücke (CVE-2024-2201) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 8.6 %.

Für Xen Project wurde eine Sicherheitslücke (CVE-2023-46842) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 8.5 %.

Systeme mit Prozessoren, die spekulative Ausführung und Adressübersetzung nutzen, können unautorisierten Zugriff auf Daten im L1-Datencache durch lokale Nutzer ermöglichen. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 7.4 %.

Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-20569) gemeldet. 2 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 7.3 %.

Für Xen Project-Produkte wurde eine Sicherheitslücke (CVE-2022-21125) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 6.5 %.

Für Xen Project-Produkte wurde eine Sicherheitslücke (CVE-2022-21123) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 6.2 %.

Für Xen Project-Produkte wurde eine Sicherheitslücke (CVE-2022-21166) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 5.8 %.

Für Produkte des Xen Project wurde eine Sicherheitslücke (CVE-2020-14364) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 5.4 %.

Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-20593) gemeldet. 2 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 5.2 %.

Systeme mit Prozessoren, die spekulative Ausführung und Adressübersetzung nutzen, können unautorisierten Zugriff auf Daten im L1-Datencache durch lokale Nutzer ermöglichen. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 5.1 %.

Für Xen Project wurde eine Sicherheitslücke (CVE-2012-6075) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 4.9 %.

Für Xen Project wurde eine Sicherheitslücke (CVE-2016-9603) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.9 %.

Für Xen Project- und AMD-Produkte wurde eine Sicherheitslücke (CVE-2022-29900) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.8 %.

Für Xen Project-Produkte wurde eine Sicherheitslücke (CVE-2015-4104) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %.

Für Xen Project-Produkte wurde eine Sicherheitslücke (CVE-2017-2615) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.3 %.

Für Xen Project-Produkte wurde eine Sicherheitslücke (CVE-2017-10918) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.3 %.

Für Xen Project-Produkte wurde eine Sicherheitslücke (CVE-2017-2620) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %.

Eine Schwachstelle in CPUs mit spekulativer Ausführung ermöglicht es einem authentifizierten lokalen Angreifer, über einen seitenkanalbasierten TSX Asynchronous Abort-Zustand potenziell Informationen offenzulegen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %.

Für Xen Project wurde eine Sicherheitslücke (CVE-2022-40982) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.0 %.

Für Xen Project-Produkte wurde eine Sicherheitslücke (CVE-2019-18425) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.5 %.