Zurück zur Übersicht

Niedrig8 / 100Konfidenz: Mittel

CVSS4.4EPSS0.1 %Ohne Zutun des Nutzers

Hoechster CVSS-Basiswert 4.4+8

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-11-06 00:00 UTCMethodik

Multiples vulnérabilités dans Xen (03 novembre 2026)

CERT-FR·3. November 2026, 00:00

Originalartikel lesen bei CERT-FR

Mehrere Schwachstellen wurden in Xen entdeckt, die Angreifern ermöglichen, die Vertraulichkeit und Integrität von Daten zu beeinträchtigen. Betroffen sind alle Xen-Versionen nach 4.6 ohne das neueste Sicherheitsupdate. Es wird dringend empfohlen, die vom Hersteller bereitgestellten Sicherheitspatches zu installieren.

Key Facts

CVE-2026-102703

CVSS: 4.4 · MEDIUM
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: security@xen.org

CVE-2026-102704

CVSS: 4.4 · MEDIUM
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: security@xen.org

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

Quellen & Belege· 1 Quelle

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-102703 CVE-2026-102704

Vollständigen Artikel lesen bei CERT-FR

Erwähnte CVEs (2)

CVE-2026-102703MEDIUM(4.4)

EPSS 0.1%

[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] A common access pattern is a batch of Grant Copy operations acting on adjacent address ranges in the same source or destination page. For performance reasons, Xen caches details internally to reuse already validated data. The conditions on when to re-validate the internal data were not correct in some cases: - Frame numbers and grant references could wrongly be mixed up. This is CVE-2026-102703. - Copying by frame number (rather than grant reference) is permitted only when operating on the caller's own memory. The check to enforce this restriction was misplaced. This is CVE-2026-102704.

CVE-2026-102704MEDIUM(4.4)

EPSS 0.1%

[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] A common access pattern is a batch of Grant Copy operations acting on adjacent address ranges in the same source or destination page. For performance reasons, Xen caches details internally to reuse already validated data. The conditions on when to re-validate the internal data were not correct in some cases: - Frame numbers and grant references could wrongly be mixed up. This is CVE-2026-102703. - Copying by frame number (rather than grant reference) is permitted only when operating on the caller's own memory. The check to enforce this restriction was misplaced. This is CVE-2026-102704.