| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.6 | $0-$5k | 0.00 |
Riassunto
Un punto di debole di livello critico è stato rilevato in Xen. É interessato una funzione sconosciuta del componente PCI Device Unplug Handler. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. CVE-2025-58149 è identificato come punto debole. Nessun exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Xen. Da questa vulnerabilità è interessato una funzione sconosciuta del componente PCI Device Unplug Handler. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo agisce su riservatezza, integrità e disponibilità.
L'advisory è scaricabile da xenbits.xen.org. Questa vulnerabilità è identificata come CVE-2025-58149. Risulta di facile utilizzo. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
È disponibile un plugin per lo scanner Nessus, numero ID 271788 (Fedora 43 : xen (2025-22fd93478b)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema.
La vulnerabilità è documentata anche nel database Tenable (271788), EUVD (EUVD-2025-37346) e CERT Bund (WID-SEC-2025-2409). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Componente colpito
- Debian Linux
- SUSE Linux
- SUSE openSUSE
- Open Source Xen
Prodotto
Genere
Nome
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.0VulDB Punteggio meta temporaneo: 7.6
VulDB Punteggio di base: 8.0
VulDB Punteggio temporaneo: 7.6
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-275 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔒
Stato: Non definito
EPSS Score: 🔒
EPSS Percentile: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 271788
Nessus Nome: Fedora 43 : xen (2025-22fd93478b)
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔒
Sequenza temporale
24/10/2025 Advisory pubblicato24/10/2025 Voce VulDB creata
07/01/2026 Ultimo aggiornamento VulDB
Fonti
Avis: xenbits.xen.orgStato: Confermato
CVE: CVE-2025-58149 (🔒)
GCVE (CVE): GCVE-0-2025-58149
GCVE (VulDB): GCVE-100-329778
EUVD: 🔒
CERT Bund: WID-SEC-2025-2409 - Xen: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Voce
Data di creazione: 24/10/2025 15:30Aggiornato: 07/01/2026 05:59
Cambiamenti: 24/10/2025 15:30 (50), 29/10/2025 01:52 (2), 31/10/2025 13:33 (1), 03/11/2025 16:16 (1), 07/01/2026 05:59 (7)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.