Vulnérabilités affectant des produits Xen

Titre	Vulnérabilités affectant des produits Xen
Numéro de Référence	Numéro de Référence 56741009/25
Date de publication	Date de publication 10 septembre 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Xen versions 4.19.x sans le patch xsa473-?.patch
Xen versions 4.18.x sans le patch xsa473-4.18-?.patch
Xen versions 4.17.x sans les patchs xsa472-?.patch et xsa473-4.18-?.patch
XAPI sans le patch xsa474.patch

Identificateurs externes:

CVE-2025-27466 CVE-2025-58142 CVE-2025-58142 CVE-2025-58143 CVE-2025-58143 CVE-2025-58144 CVE-2025-58144 CVE-2025-58145 CVE-2025-58145 CVE-2025-58146 CVE-2025-58146

Bilan de la vulnérabilité:

Xen annonce la correction de plusieurs vulnérabilités affectant ses produits susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant d’élever ses privilèges, d’accéder à des données confidentielles ou de causer un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité de Xen pour installer les mises à jour.

Risque:

Elévation de privilèges
Accès à des données confidentielles
Déni de service

Référence:

Bulletins de sécurité de Xen :

Brochure:

Vulnérabilités affectant des produits Xen.pdf