Avis du CERT-FR
Objet : Multiples vulnérabilités dans Xen
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Élévation de privilèges
Systèmes affectés
- XAPI master toutes versions sans le dernier correctif de sécurité
- Xen pour Linux versions antérieures au correctif de sécurité xsa532-linux.patch
- Xen versions 4.17.x sans le dernier correctif de sécurité xsa524.patch
- Xen versions 4.18.x sans le dernier correctif de sécurité
- Xen versions 4.19.x sans le dernier correctif de sécurité
- Xen versions 4.20.x sans le dernier correctif de sécurité
- Xen versions 4.21.x sans le dernier correctif de sécurité
Résumé
De multiples vulnérabilités ont été découvertes dans Xen. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Xen xsa/advisory-524 du 10 novembre 2026
https://xenbits.xen.org/xsa/advisory-524.html -
Bulletin de sécurité Xen xsa/advisory-525 du 10 novembre 2026
https://xenbits.xen.org/xsa/advisory-525.html -
Bulletin de sécurité Xen xsa/advisory-529 du 10 novembre 2026
https://xenbits.xen.org/xsa/advisory-529.html -
Bulletin de sécurité Xen xsa/advisory-530 du 10 novembre 2026
https://xenbits.xen.org/xsa/advisory-530.html -
Bulletin de sécurité Xen xsa/advisory-531 du 10 novembre 2026
https://xenbits.xen.org/xsa/advisory-531.html -
Bulletin de sécurité Xen xsa/advisory-532 du 10 novembre 2026
https://xenbits.xen.org/xsa/advisory-532.html -
Référence CVE CVE-2024-21963
https://www.cve.org/CVERecord?id=CVE-2024-21963 -
Référence CVE CVE-2024-36350
https://www.cve.org/CVERecord?id=CVE-2024-36350 -
Référence CVE CVE-2024-36357
https://www.cve.org/CVERecord?id=CVE-2024-36357 -
Référence CVE CVE-2026-0004
https://www.cve.org/CVERecord?id=CVE-2026-0004 -
Référence CVE CVE-2026-102705
https://www.cve.org/CVERecord?id=CVE-2026-102705 -
Référence CVE CVE-2026-102706
https://www.cve.org/CVERecord?id=CVE-2026-102706 -
Référence CVE CVE-2026-102707
https://www.cve.org/CVERecord?id=CVE-2026-102707 -
Référence CVE CVE-2026-102708
https://www.cve.org/CVERecord?id=CVE-2026-102708 -
Référence CVE CVE-2026-119779
https://www.cve.org/CVERecord?id=CVE-2026-119779 -
Référence CVE CVE-2026-119780
https://www.cve.org/CVERecord?id=CVE-2026-119780 -
Référence CVE CVE-2026-99286
https://www.cve.org/CVERecord?id=CVE-2026-99286 -
Référence CVE CVE-2026-99287
https://www.cve.org/CVERecord?id=CVE-2026-99287
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 novembre 2026 | Version initiale |