Vulnérabilité dans l'hyperviseur Xen

Titre	Vulnérabilité dans l'hyperviseur Xen
Numéro de Référence	Numéro de Référence 41552604/23
Date de publication	Date de publication 26 avril 2023
Niveau de Risque	Niveau de Risque Modéré
Niveau d'Impact	Niveau d'Impact Modéré

Systèmes affectés:

Xen versions antérieures à 4.17.x sans le dernier correctif de sécurité xsa430.patch

Identificateurs externes:

CVE-2022-42335

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans les versions d’hyperviseur Xen susmentionnées. L'exploitation de cette faille peut permettre à un attaquant de causer un déni de service et une élévation de privilèges.

Solution:

Veuillez se référer au bulletin de sécurité Xen du 25 Avril 2023.

Risque:

Déni de service
Elévation de privilèges

Annexe:

Bulletins de sécurité Xen du 25 Avril 2023:

http://xenbits.xen.org/xsa/advisory-430.html

Brochure:

vulnerabilite_dans_lhyperviseur_xen_0.pdf