Xen Project: Fehlende Preemption bei lang laufenden Operationen (XSA)

Beschreibung

Laut Xen Security Advisory (XSA) hat sich die Behebung bestimmter Probleme bei Operationen, die übermässig lange dauern können und daher eine Preemption benötigen würden, als zu aufwändig erwiesen. Da Alternativen (HVM/PVH: HAP, PV: Shadow-Paging) verfügbar sind, wurde dieser Zustand laut Quelle bislang toleriert. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor. Weitere Angaben zu betroffenen Versionen und Massnahmen sind der offiziellen XSA-Übersicht des Xen Project zu entnehmen.

Changelog

1. 2026-07-28 · zuletzt

   • CVSS-Basiswert ergänzt: 7.5 (vorher lag kein Score vor).
   • Schweregrad: Mittel → Hoch.

2. 2026-07-28

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Xen Project

• Spectre Variante 1 – Seitenkanalangriff via spekulativer Ausführung CVE-2017-5753
• Meltdown – Speculative Execution Side-Channel (Meltdown und Spectre) CVE-2017-5754
• Spectre Variant 2 – Branch Target Injection (Meltdown/Spectre) CVE-2017-5715
• CVE-2018-3639 – Xen Project Speculative Store Bypass Informationsoffenlegung CVE-2018-3639
• CVE-2018-14007 – Xen Project Sicherheitslücke CVE-2018-14007
• CVE-2018-8897 – Xen Project Sicherheitslücke CVE-2018-8897