CERTFR-2023-AVI-0834 : Multiples vulnérabilités dans Xen (12 octobre 2023)

Risque(s)

• Atteinte à la confidentialité des données
• Atteinte à l'intégrité des données
• Déni de service
• Élévation de privilèges

Systèmes affectés

• Xen-unstable toutes versions
• Xen versions 4.17.x
• Xen versions 4.16.x
• Xen versions 4.15.x

Résumé

De multiples vulnérabilités ont été découvertes dans Xen. Elles permettent à un attaquant de provoquer un déni de service, une élévation de privilèges et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Xen XSA-444 du 10 octobre 2023
  https://xenbits.xen.org/xsa/advisory-444.html
• Bulletin de sécurité Xen XSA-443 du 10 octobre 2023
  https://xenbits.xen.org/xsa/advisory-443.html
• Bulletin de sécurité Xen XSA-442 du 10 octobre 2023
  https://xenbits.xen.org/xsa/advisory-442.html
• Bulletin de sécurité Xen XSA-441 du 10 octobre 2023
  https://xenbits.xen.org/xsa/advisory-441.html
• Bulletin de sécurité Xen XSA-440 du 10 octobre 2023
  https://xenbits.xen.org/xsa/advisory-440.html
• Référence CVE CVE-2015-8104
  https://www.cve.org/CVERecord?id=CVE-2015-8104
• Référence CVE CVE-2023-34323
  https://www.cve.org/CVERecord?id=CVE-2023-34323
• Référence CVE CVE-2023-34324
  https://www.cve.org/CVERecord?id=CVE-2023-34324
• Référence CVE CVE-2023-34325
  https://www.cve.org/CVERecord?id=CVE-2023-34325
• Référence CVE CVE-2023-34326
  https://www.cve.org/CVERecord?id=CVE-2023-34326
• Référence CVE CVE-2023-34327
  https://www.cve.org/CVERecord?id=CVE-2023-34327
• Référence CVE CVE-2023-34328
  https://www.cve.org/CVERecord?id=CVE-2023-34328