VULNÉRABILITÉS DANS L'HYPERVISEUR XEN

Titre	VULNÉRABILITÉS DANS L'HYPERVISEUR XEN
Numéro de Référence	Numéro de Référence 39010311/22
Date de publication	Date de publication 03 novembre 2022
Niveau de Risque	Niveau de Risque Modéré
Niveau d'Impact	Niveau d'Impact Modéré

Systèmes affectés:

Xen toutes versions sans le dernier correctif de sécurité du 01 Novembre 2022

Identificateurs externes:

CVE-2022-42325   CVE-2022-42326   CVE-2022-42324   CVE-2022-42322   CVE-2022- 42323
CVE-2022-42321   CVE-2022-42320   CVE-2022-42319   CVE-2022-42310   CVE2022-42309
CVE-2022-42327   CVE-2022-42311   CVE-2022-42312   CVE-2022-42313   CVE-2022-42314
CVE-2022-42315   CVE-2022-42316   CVE-2022-42317   CVE-2022-42318

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les versions d’hyperviseur Xen susmentionnées. L'exploitation de ces failles peut permettre à un attaquant de causer un déni de service, de porter atteinte à la confidentialité de données et de réussir une élévation de privilèges.

Solution:

Veuillez se référer au bulletin de sécurité Xen du 01 Novembre 2022.

Risque:

Déni de service

Atteinte à la confidentialité de données

Elévation de privilèges

Annexe:

Bulletins de sécurité Xen du 01 Novembre 2022:

https://xenbits.xen.org/xsa/advisory-421.html
https://xenbits.xen.org/xsa/advisory-420.html
https://xenbits.xen.org/xsa/advisory-419.html

Brochure:

vulnerabilites_dans_xen_4.pdf