Avis du CERT-FR

Objet: Vulnérabilité dans Xen

Référence	CERTFR-2021-AVI-123
Titre	Vulnérabilité dans Xen
Date de la première version	17 février 2021
Date de la dernière version	17 février 2021
Source(s)	Bulletin de sécurité Xen advisory-364 du 16 février 2021
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Xen versions ultérieures à 4.9 sans le dernier correctif de sécurité (uniquement les ARM sont vulnérables)

Une vulnérabilité a été découverte dans Xen. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Xen advisory-364 du 16 février 2021
https://xenbits.xen.org/xsa/advisory-364.html
Référence CVE CVE-2021-26993
https://www.cve.org/CVERecord?id=CVE-2021-26993