S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 26 janvier 2022
N° CERTFR-2022-AVI-081
Affaire suivie par: CERT-FR
le 26 janvier 2022

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Xen

Gestion du document

Référence CERTFR-2022-AVI-081
Titre Multiples vulnérabilités dans Xen
Date de la première version 26 janvier 2022
Date de la dernière version 26 janvier 2022
Source(s) Bulletin de sécurité Xen 393 du 25 janvier 2022
Bulletin de sécurité Xen 394 du 25 janvier 2022
Bulletin de sécurité Xen 395 du 25 janvier 2022
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • Déni de service
  • Atteinte à la confidentialité des données
  • Élévation de privilèges

Systèmes affectés

  • Xen pour ARM versions 4.12.x sans le correctif xsa393
  • Xen pour x86 versions 3.2.x antérieures à 4.13.x sans le correctif xsa394
  • Xen pour x86 versions 3.2.x antérieures à 4.12.x sans le correctif xsa394
  • Xen pour x86 versions 4.6.x antérieures à 4.15.x sans le correctif xsa395
  • Xen pour x86 versions 4.6.x antérieures à 4.14.x sans le correctif xsa395-4.14
  • Xen pour x86 versions 4.6.x antérieures à 4.12.x sans le correctif xsa395-4.14

Résumé

De multiples vulnérabilités ont été découvertes dans Xen. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 26 janvier 2022
    Version initiale