Multiples vulnérabilités dans Citrix et Xen (28 mai 2025)

Risque

• Élévation de privilèges

Systèmes affectés

• Windows xenbus sans le correctif de sécurité xsa468/xenbus-01.patch
• Windows xencons sans le correctif de sécurité xsa468/xencons-0x.patch
• Windows xeniface sans le correctif de sécurité xsa468/xeniface-0x.patch
• XenServer VM Tools versions antérieures à 9.4.1 pour Windows

Documentation

• Bulletin de sécurité Citrix CTX692748 du 27 mai 2025
https://support.citrix.com/s/article/CTX692748-xenserver-and-citrix-hypervisor-security-update-for-cve202527462-cve202527463-cve202527464
• Bulletin de sécurité Xen xsa/advisory-468 du 27 mai 2025
https://xenbits.xen.org/xsa/advisory-468.html
• Référence CVE CVE-2025-27462
https://www.cve.org/CVERecord?id=CVE-2025-27462
• Référence CVE CVE-2025-27463
https://www.cve.org/CVERecord?id=CVE-2025-27463
• Référence CVE CVE-2025-27464
https://www.cve.org/CVERecord?id=CVE-2025-27464