Xen

Refer: 

tunCERT/Vuln.2023-134

Version: 

1.0

Date version: 

2023-03-22

Score cvss: 

7.50

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Déni de service
Perte de confidentialité

Logiciels impactés (s) :

Xen

  • Xen antérieures à 4.17 sans le dernier correctif de sécurité

Description: 

Des vulnérabilités ont été découvertes dans Xen. L'exploitation de ces failles pourrait permettre à un utilisateur malveillant de provoquer un déni de service et une atteinte à la confidentialité des données.

Solution: 

METTRE À JOUR LES PRODUITS XEN VULNÉRABLES

Identificants du problème: 

CVE-2022-42331

CVE-2022-42332

CVE-2022-42333

CVE-2022-42334

Documentation additionnelle: 

Bulletin de sécurité Xen
https://xenbits.xen.org/xsa/advisory-429.html
Bulletin de sécurité Xen
https://xenbits.xen.org/xsa/advisory-428.html
Bulletin de sécurité Xen
https://xenbits.xen.org/xsa/advisory-427.html

Date de publication: 

2023-03-22

Référence: 

134