Avis du CERT-FR
Objet : Multiples vulnérabilités dans Xen
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire
- Élévation de privilèges
Systèmes affectés
- Xen toutes versions sans les derniers correctifs de sécurité
Résumé
De multiples vulnérabilités ont été découvertes dans Xen. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Xen xsa/advisory-514 du 13 octobre 2026
https://xenbits.xen.org/xsa/advisory-514.html -
Bulletin de sécurité Xen xsa/advisory-515 du 13 octobre 2026
https://xenbits.xen.org/xsa/advisory-515.html -
Bulletin de sécurité Xen xsa/advisory-516 du 13 octobre 2026
https://xenbits.xen.org/xsa/advisory-516.html -
Bulletin de sécurité Xen xsa/advisory-517 du 13 octobre 2026
https://xenbits.xen.org/xsa/advisory-517.html -
Bulletin de sécurité Xen xsa/advisory-518 du 13 octobre 2026
https://xenbits.xen.org/xsa/advisory-518.html -
Bulletin de sécurité Xen xsa/advisory-519 du 13 octobre 2026
https://xenbits.xen.org/xsa/advisory-519.html -
Bulletin de sécurité Xen xsa/advisory-520 du 13 octobre 2026
https://xenbits.xen.org/xsa/advisory-520.html -
Bulletin de sécurité Xen xsa/advisory-521 du 13 octobre 2026
https://xenbits.xen.org/xsa/advisory-521.html -
Référence CVE CVE-2017-14318
https://www.cve.org/CVERecord?id=CVE-2017-14318 -
Référence CVE CVE-2017-5754
https://www.cve.org/CVERecord?id=CVE-2017-5754 -
Référence CVE CVE-2023-20593
https://www.cve.org/CVERecord?id=CVE-2023-20593 -
Référence CVE CVE-2023-34321
https://www.cve.org/CVERecord?id=CVE-2023-34321 -
Référence CVE CVE-2026-102699
https://www.cve.org/CVERecord?id=CVE-2026-102699 -
Référence CVE CVE-2026-102700
https://www.cve.org/CVERecord?id=CVE-2026-102700 -
Référence CVE CVE-2026-102701
https://www.cve.org/CVERecord?id=CVE-2026-102701 -
Référence CVE CVE-2026-102702
https://www.cve.org/CVERecord?id=CVE-2026-102702 -
Référence CVE CVE-2026-79607
https://www.cve.org/CVERecord?id=CVE-2026-79607 -
Référence CVE CVE-2026-79608
https://www.cve.org/CVERecord?id=CVE-2026-79608 -
Référence CVE CVE-2026-79609
https://www.cve.org/CVERecord?id=CVE-2026-79609 -
Référence CVE CVE-2026-79610
https://www.cve.org/CVERecord?id=CVE-2026-79610 -
Référence CVE CVE-2026-79611
https://www.cve.org/CVERecord?id=CVE-2026-79611
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 octobre 2026 | Version initiale |