PT-2026-136760

CVE-2026-102703

·

Publicado

2026-11-03

·

Atualizado

2026-11-04

Descrição por

CVSS 3.1
4.4
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Xen versões 4.6 e posteriores
Descrição Um escape de hypervisor permite que uma máquina virtual convidada maliciosa leia e escreva na memória pertencente a outras máquinas virtuais, incluindo o domínio privilegiado (dom0). Este problema afeta o Citrix XenServer e todos os hosts Xen.
Recomendações Atualize para a versão que contém a correção XSA-523.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-704: Incorrect Type Conversion or Cast
Identificadores relacionados
CVE-2026-102703
SUSE-SU-2026:5087-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com