Xen Project Seite 12

Für das Xen Project wurde die Schwachstelle CVE-2026-42490 gemeldet (Xen Security Advisories). Nähere technische Details liegen in den übergebenen Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: den zugehörigen Sicherheitshinweis des Xen Project prüfen und bereitgestellte Updates einspielen.

Dieser CNA-Eintrag bezieht sich laut NVD-Beschreibung auf mehrere CVEs, wobei der Text erläutert, welche Aspekte zu welcher CVE gehören. Für CVE-2026-62423 betrifft dies den Directory- sowie den Rock-Ridge/SUSP-Walk im iso9660-Treiber von libfsimage. Für Xen Project liegt dazu ein Security Advisory (XSA) vor. CVSS-Basiswert: 5.5 (Mittel). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor. Weitere Angaben zu betroffenen Versionen und Massnahmen sind der offiziellen XSA-Übersicht des Xen Project zu entnehmen.

In Xens libfsimage besteht laut NVD eine Schwachstelle im iso9660-Treiber beim Durchlaufen von Verzeichnis- und Rock-Ridge/SUSP-Strukturen. Der Eintrag bezieht sich laut CNA-Hinweis auf mehrere zusammenhängende CVEs. CVSS-Basiswert: 5.5 (Mittel). Ein EPSS-Wert liegt für diesen Eintrag nicht vor. Details sind im Xen Security Advisory (XSA) dokumentiert.

Für Xen Project wurde die Sicherheitslücke CVE-2026-62425 als Security Advisory (XSA) gemeldet. Laut NVD betrifft sie den Verzeichnis- und Rock-Ridge-/SUSP-Walk im ISO9660-Treiber von libfsimage. CVSS-Basiswert: 5.5 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den Quelldaten aktuell nicht vor. Betroffene Nutzer sollten die Sicherheitsempfehlungen des Xen Project verfolgen und verfügbare Patches zeitnah einspielen.

Der Verzeichnis- sowie der Rock-Ridge-/SUSP-Walk im ISO9660-Treiber von libfsimage (Bestandteil von Xen) weisen laut NVD-Datensatz eine Schwachstelle auf; der Datensatz betrifft mehrere zusammenhängende CVEs. Für CVE-2026-42495 liegt zusätzlich ein Eintrag im Sicherheitsadvisory-Verzeichnis des Xen Project (XSA) vor. CVSS-Basiswert: 5.5 (Mittel). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Für Xen Project- und AMD-Produkte wurde eine Sicherheitslücke (CVE-2025-54505) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Die Schwachstelle CVE-2026-62435 ist im Sicherheitsadvisory-Verzeichnis des Xen Project (Xen Security Advisories, XSA) gelistet und betrifft laut Produktzuordnung Xen-Virtualisierungsprodukte sowie Progress OpenEdge. Laut NVD hängt sie mit der Einführung von Grant Table v2 zusammen. CVSS-Basiswert: 6.5 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den Quelldaten aktuell nicht vor.

Mit der Einführung von Grant Table v2 in Xen entstand laut NVD-Datensatz eine neue Anforderung, deren genauer Wortlaut in der Quelle abbricht; der Datensatz betrifft mehrere zusammenhängende CVEs. Für CVE-2026-62436 liegt zusätzlich ein Eintrag im Sicherheitsadvisory-Verzeichnis des Xen Project (XSA) vor. Betroffen sind laut aufgelösten Vendor-Angaben Xen Project sowie Progress Software. CVSS-Basiswert: 6.5 (Mittel). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Für Xen Project wurde eine Sicherheitslücke (CVE-2025-58146) gemeldet.

Für CVE-2026-23559 liegt eine Schwachstelle im Xen Project vor. Detaillierte technische Angaben sind in den Quelldaten nicht enthalten. Der Schweregrad wird mit Mittel eingestuft. Quelle: Xen Project. Betroffene Administratoren sollten die Hinweise des Herstellers verfolgen und verfügbare Updates einspielen.

Für diese Schwachstelle in Xen Project liegen derzeit keine näheren technischen Details aus den Quelltiteln vor. Sie wird mit dem Schweregrad Mittel eingestuft. Betroffen ist das Produkt Xen Project. Den Hinweisen des Herstellers Xen Project ist zu folgen, sobald weitere Informationen oder Updates verfügbar sind.

Zu dieser Schwachstelle im Xen Project liegen derzeit keine näheren technischen Beschreibungen vor. Der Schweregrad wird als Mittel eingestuft. Betroffen ist das Produkt Xen Project. Die Lage sollte beobachtet und der Eintrag aktualisiert werden, sobald weitere Details der Quelle vorliegen.

Für diese Schwachstelle im Xen Project liegen keine näheren technischen Detailbeschreibungen aus den Quellen vor. Der Schweregrad wird als Mittel eingestuft. Betroffen ist das Produkt Xen Project. Es wird empfohlen, die Herstellerhinweise des Xen Project zu beobachten und verfügbare Sicherheitsupdates einzuspielen.

Für diese Schwachstelle im Xen Project liegen derzeit keine detaillierten technischen Beschreibungen aus den Quellen vor. Der Schweregrad wird als Mittel eingestuft. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt, ebenso kein Einsatz in Ransomware-Kampagnen. Betroffene Administratoren sollten die Hinweise des Herstellers Xen Project beobachten und verfügbare Updates einspielen.

Für Xen Project wurde eine Sicherheitslücke (CVE-2025-27462) gemeldet.

Für Xen Project wurde eine Sicherheitslücke (CVE-2025-27463) gemeldet.

Für Xen Project wurde eine Sicherheitslücke (CVE-2025-27464) gemeldet.

Für diese Schwachstelle im Xen Project liegen derzeit keine detaillierten technischen Beschreibungen vor. Sie wurde als Severity Mittel eingestuft. Die Ausnutzungswahrscheinlichkeit (EPSS) liegt bei 0.0 %. Betroffene Administratoren sollten die Hinweise des Herstellers Xen Project verfolgen und verfügbare Updates einspielen.

Für Xen Project wurde eine Sicherheitslücke (CVE-2025-58151) gemeldet.

Für diese Schwachstelle im Xen Project liegen derzeit keine detaillierten technischen Quellbeschreibungen vor. Der Schweregrad wird als Mittel eingestuft. Betroffen ist das Produkt Xen Project. Die Lage sollte beobachtet und der Eintrag bei Verfügbarkeit weiterer Quellinformationen erneut bewertet werden.

Eine Sicherheitslücke im Xen Project wurde gemeldet; nähere technische Details liegen in den ausgewerteten Quellen nicht vor. Betroffen ist das Produkt Xen Project. Der Schweregrad wird als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Für Xen Project wurde eine Sicherheitslücke (CVE-2025-58150) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Der Verzeichnis- sowie der Rock-Ridge-/SUSP-Walk im ISO9660-Treiber von libfsimage (Bestandteil von Xen) weisen laut NVD-Datensatz eine Schwachstelle auf; der Datensatz betrifft mehrere zusammenhängende CVEs. Für CVE-2026-42494 liegt zusätzlich ein Eintrag im Sicherheitsadvisory-Verzeichnis des Xen Project (XSA) vor. CVSS-Basiswert: 6.1 (Mittel). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Diese Schwachstelle wird in den Xen Security Advisories (XSA) des Xen Project geführt; eine nähere technische Beschreibung liegt in den Quelldaten nicht vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das zugehörige Xen-Advisory prüfen und betroffene Komponenten aktualisieren.

Für das Xen Project wurde die Schwachstelle CVE-2026-42489 gemeldet (Xen Security Advisory). Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das zugehörige Xen Security Advisory (XSA) prüfen und verfügbare Patches einspielen.

Für Produkte von Xen Project und AMD wurde eine Sicherheitslücke (CVE-2022-23816) gemeldet.

Für die Virtualisierungsplattform Xen Project ist unter der Kennung CVE-2026-42491 eine Schwachstelle erfasst, die über die Xen Security Advisories (XSA) dokumentiert wird. Nähere technische Details, ein CVSS-Basiswert sowie ein EPSS-Wert liegen in den Quelldaten derzeit nicht vor. Empfohlene Massnahme: das zugehörige Xen Security Advisory prüfen und die dort genannten Aktualisierungen einspielen, sobald sie verfügbar sind.