- What: A local attacker can exploit a vulnerability in Citrix Systems XenServer and Xen to disclose information.
- Impact: An attacker can potentially gain access to sensitive information.
[WID-SEC-2026-0229] Citrix Systems XenServer und Xen: Schwachstelle ermöglicht Offenlegung von Informationen CVSS Base Score 3.3 (niedrig) CVSS Temporal Score 2.9 (niedrig) Remoteangriff nein Datum 27.01.2026 Stand UPDATE 06.02.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Citrix XenServer ist eine Lösung für das Management, die Konfiguration und den Betrieb virtueller Maschinen auf Servern. Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert. Produkte UPDATE 01.02.2026 SUSE openSUSE UPDATE 28.01.2026 Fedora Linux 27.01.2026 SUSE Linux Citrix Systems XenServer 8.4 Open Source Xen <4.18.x Angriff Angriff Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems XenServer und Xen ausnutzen, um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben