Citrix Patches XenServer Vulnerabilities That Could Enable Host Compromise
2026/10/15 gbhackers — Citrix が公開したのは、XenServer 8.4／XenServer 9 に存在する複数の脆弱性を修正するセキュリティ更新プログラムである。今回修正された 4 件の脆弱性のうち 3 件は、ゲスト仮想マシン (VM) 内で管理者権限を持つ悪意のユーザーに悪用されると、基盤となるホストシステムの侵害やクラッシュにつながる恐れがある。Cloud Software Group は、一連のセキュリティ情報の深刻度を High と評価している。
Tag: XenServer
XenServer VM Tools for Windows の脆弱性 CVE-2025-27462／27463／27464 が FIX：RCE と権限昇格
XenServer VM Tools for Windows Vulnerability Let Attackers Execute Arbitrary Code
2025/05/28 CyberSecurityNews — XenServer VM Tools for Windows に存在する、３つの深刻な脆弱性を悪用する攻撃者は、任意のコード実行を達成し、ゲスト OS 内での権限昇格の可能性を手にする。これらの脆弱性 CVE-2025-27462／CVE-2025-27463／CVE-2025-27464 は、XenServer VM Tools for Windows のバージョン 9.4.1 未満に影響を及ぼす。これらの脆弱性は、Xen セキュリティ・アドバイザリとして公開されたものであり、世界中の仮想化プラットフォーム管理者は迅速な対応を求められている。
Continue reading “XenServer VM Tools for Windows の脆弱性 CVE-2025-27462／27463／27464 が FIX：RCE と権限昇格”
