Actualización de seguridad de XenServer para varios problemas
Se ha detectado un problema que podría permitir a un atacante no autenticado, situado en la red de gestión, comprometer el host y/o cualquier appliance de Workload Balancing (WLB) o Conversion Manager que se encuentre en ejecución.
Este problema tiene el siguiente identificador:
CVE-2026-98432
Otro problema podría permitir que un usuario con privilegios en una máquina virtual (VM) invitada comprometa el sistema anfitrión.
Este problema tiene los siguientes identificadores:
CVE-2026-102703
Otro conjunto de problemas podría permitir que un atacante malicioso no autenticado, situado en la misma red, comprometa una máquina virtual (VM) que utiliza arranque por red (PXE boot) durante la fase inicial de arranque, o bien permitir que el administrador de la máquina virtual invitada eluda la política de arranque seguro (secure boot) de dicha máquina.
Estos problemas tienen los siguientes identificadores:
CVE-2026-97631
CVE-2026-45447
CVE-2024-38797
CVE-2024-38796
CVE-2022-36764
CVE-2022-36763
Versiones afectadas:
Todos los problemas mencionados anteriormente afectan tanto a XenServer 8.4 como a XenServer 9. La vulnerabilidad CVE-2026-98432 también afecta a Workload Balancing (versiones anteriores a la 2026.1.1) y a Conversion Manager (versiones anteriores a la 2026.2.0).
Referencia: CTX697256
