CERTFR-2022-AVI-901 : Multiples vulnérabilités dans Xen (12 octobre 2022)

Risque(s)

• Déni de service à distance

Systèmes affectés

• Xen toutes versions sans le dernier correctif de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans Xen. Elles permettent à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Xen XSA-409 du 11 octobre 2022
  https://xenbits.xen.org/xsa/advisory-409.html
• Bulletin de sécurité Xen XSA-410 du 11 octobre 2022
  https://xenbits.xen.org/xsa/advisory-410.html
• Bulletin de sécurité Xen XSA-411 du 11 octobre 2022
  https://xenbits.xen.org/xsa/advisory-411.html
• Bulletin de sécurité Xen XSA-413 du 11 octobre 2022
  https://xenbits.xen.org/xsa/advisory-413.html
• Référence CVE CVE-2022-33747
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33747
• Référence CVE CVE-2022-33746
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33746
• Référence CVE CVE-2022-33748
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33748
• Référence CVE CVE-2022-33749
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33749