Vulnérabilités affectant des produits Xen

Titre	Vulnérabilités affectant des produits Xen
Numéro de Référence	Numéro de Référence 57812710/25
Date de publication	Date de publication 27 octobre 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Xen-unstable sans le patch xsa476.patch
Xen versions entre 4.20.x et 4.18.x sans le patch xsa476-4.20.patch
Xen versions 4.17.x sans les patchs xsa476-4.17.patch

Identificateurs externes:

CVE-2025-58149

Bilan de la vulnérabilité:

Xen annonce la correction d’une vulnérabilité affectant ses produits susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant de contourner des mesures de sécurité et d’accéder à des données confidentielles.

Solution:

Veuillez se référer au bulletin de sécurité de Xen pour installer les mises à jour.

Risque:

Accès à des données confidentielles
Contournement de mesures de sécurité

Référence:

Bulletins de sécurité de Xen :

Brochure:

Vulnérabilités affectant des produits Xen.pdf