Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Xen

Gestion du document

Référence	CERTFR-2023-AVI-0938
Titre	Multiples vulnérabilités dans Xen
Date de la première version	15 novembre 2023
Date de la dernière version	15 novembre 2023
Source(s)	Bulletin de sécurité Xen advisory-445 du 14 novembre 2023 Bulletin de sécurité Xen advisory-446 du 14 novembre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité

Systèmes affectés

Xen versions 4.15.x sans le dernier correctif de sécurité
Xen versions 4.16.x sans le dernier correctif de sécurité
Xen versions 4.17.x sans le dernier correctif de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans Xen. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Xen advisory-445 du 14 novembre 2023
https://xenbits.xen.org/xsa/advisory-445.html
Bulletin de sécurité Xen advisory-446 du 14 novembre 2023
https://xenbits.xen.org/xsa/advisory-446.html
Référence CVE CVE-2023-46835
https://www.cve.org/CVERecord?id=CVE-2023-46835
Référence CVE CVE-2023-46836
https://www.cve.org/CVERecord?id=CVE-2023-46836

Gestion détaillée du document

Date	Description
15 novembre 2023	Version initiale