2026-2054: Citrix XenServer: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-05-18 09:11): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Netzwerk

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für XenServer 8.4 wurden Sicherheitsupdates in die Early Access und Normal Update Channel eingespeist, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2025-54505

Schwachstelle in AMD Prozessor Firmware und Xen ermöglicht Ausspähen von Informationen

CVE-2026-23556

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2026-23558

Schwachstelle in Xen ermöglicht u. a. Privilegieneskalation

CVE-2026-23559

Schwachstelle in Xen ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-23560