CSIRT Toscana Risolte vulnerabilità in Xen (AL01/260729/CSIRT-ITA)
Data:
30 Luglio 2026
Impatto Sistemico
Alto (65.12)
Sintesi
Aggiornamenti di sicurezza risolvono diverse vulnerabilità nell’hypervisor open source Xen (Xen Project), motore di virtualizzazione fondamentale alla base di piattaforme come XenServer, XCP-ng e vari servizi cloud.
Tipologia
- Denial of Service
- Privilege Escalation
- Information Disclosure
Prodotti e/o versioni affette
Xen, versione 3.2 e successive
Azioni di mitigazione
Si raccomanda di applicare ai sistemi affetti le patch di sicurezza rilasciate dal vendor, seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.
Riferimenti
- https://xenbits.xenproject.org/xsa/advisory-499.html
- https://xenbits.xenproject.org/xsa/advisory-500.html
- https://xenbits.xenproject.org/xsa/advisory-496.html
- https://xenbits.xenproject.org/xsa/advisory-503.html
- https://xenbits.xenproject.org/xsa/advisory-504.html
- https://xenbits.xenproject.org/xsa/advisory-505.html
- https://xenbits.xenproject.org/xsa/advisory-506.html
- https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696836&articleURL=XenServer_Security_Update_for_Multiple_Issues
CVE
| CVE-ID | |||
|---|---|---|---|
| CVE-2026-62433 | CVE-2026-62432 | CVE-2026-62431 | CVE-2026-62430 |
| CVE-2026-62428 | CVE-2026-62427 | CVE-2026-6242 | CVE-2026-42492 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 29-07-2026 | 29/07/2026 |
| 1.1 | Aggiunto link all’advisory Citrix nella sezione “Riferimenti”. | 30/07/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
30 Luglio 2026, 19:10