Avis du CERT-FR
Objet : Multiples vulnérabilités dans Xen
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Élévation de privilèges
Systèmes affectés
Se référer au bulletin de sécurité de l'éditeur pour vérifier si vos systèmes sont vulnérables (cf. section Documentation).
Résumé
De multiples vulnérabilités ont été découvertes dans Xen . Elles permettent à un attaquant de provoquer un déni de service et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Xen 296 du 31 octobre 2019
https://xenbits.xen.org/xsa/advisory-296.html -
Bulletin de sécurité Xen 298 du 31 octobre 2019
https://xenbits.xen.org/xsa/advisory-298.html -
Bulletin de sécurité Xen 299 du 31 octobre 2019
https://xenbits.xen.org/xsa/advisory-299.html -
Bulletin de sécurité Xen 301 du 31 octobre 2019
https://xenbits.xen.org/xsa/advisory-301.html -
Bulletin de sécurité Xen 302 du 31 octobre 2019
https://xenbits.xen.org/xsa/advisory-302.html -
Bulletin de sécurité Xen 303 du 31 octobre 2019
https://xenbits.xen.org/xsa/advisory-303.html -
Référence CVE CVE-2019-18420
https://www.cve.org/CVERecord?id=CVE-2019-18420 -
Référence CVE CVE-2019-18421
https://www.cve.org/CVERecord?id=CVE-2019-18421 -
Référence CVE CVE-2019-18422
https://www.cve.org/CVERecord?id=CVE-2019-18422 -
Référence CVE CVE-2019-18423
https://www.cve.org/CVERecord?id=CVE-2019-18423 -
Référence CVE CVE-2019-18424
https://www.cve.org/CVERecord?id=CVE-2019-18424 -
Référence CVE CVE-2019-18425
https://www.cve.org/CVERecord?id=CVE-2019-18425
Gestion détaillée du document
| Date | Description |
|---|---|
| 31 octobre 2019 | Version initiale |