2026-6296: Xen: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-11-03 16:25): Neues Advisory
Version 2 (2026-11-04 15:58): Für Basesystem Module 15 SP7 und Server Applications Module 15 SP7 sowie für die SUSE Linux Enterprise Produkte Desktop 15 SP7, Real Time 15 SP7, Server 15 SP7 und Server for SAP Applications 15 SP7 stehen Sicherheitsupdates für 'xen' bereit, um die beiden Schwachstellen zu beheben.
Version 3 (2026-11-05 10:26): Für Debian 13 Trixie (stable) steht Version 4.20.4+63-g7abfd2bce2-0+deb13u1 von 'xen' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux
Hypervisor

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt Patches für Xen 4.17.x, Xen 4.18.x, Xen 4.19.x, Xen 4.20.x, Xen 4.21.x und Xen 4.22.x sowie für 'blktap master' als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2026-102703

Schwachstelle in Xen ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-102704