AVIS CERTFR - 2023 - AVI - 0938

AVIS CERT

CERT-FR

Publié le 15 novembre 2023 à 16h12 - Mis à jour le 15 novembre 2023 à 16h29

Objet : Multiples vulnérabilités dans Xen

Référence : CERTFR-2023-AVI-0938

Risque(s)

- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité

Systèmes affectés

- Xen versions 4.17.x sans le dernier correctif de sécurité
- Xen versions 4.16.x sans le dernier correctif de sécurité
- Xen versions 4.15.x sans le dernier correctif de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans Xen. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Xen advisory-446 du 14 novembre 2023

https://xenbits.xen.org/xsa/advisory-446.html

- Bulletin de sécurité Xen advisory-445 du 14 novembre 2023

https://xenbits.xen.org/xsa/advisory-445.html

- Référence CVE CVE-2023-46835

https://www.cve.org/CVERecord?id=CVE-2023-46835

- Référence CVE CVE-2023-46836

https://www.cve.org/CVERecord?id=CVE-2023-46836