S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 26 novembre 2015
N° CERTFR-2015-AVI-507
Affaire suivie par: CERT-FR
le 26 novembre 2015

Avis du CERT-FR

Objet: Vulnérabilité dans Xen

Gestion du document

Référence CERTFR-2015-AVI-507
Titre Vulnérabilité dans Xen
Date de la première version 26 novembre 2015
Date de la dernière version 26 novembre 2015
Source(s) Bulletin de sécurité Xen XSA-163 du 24 novembre 2015
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • non spécifié par l'éditeur
  • déni de service
  • atteinte à la confidentialité des données
  • élévation de privilèges

Systèmes affectés

  • Xen à partir de la version 3.3, fonctionnant sur un processeur x86 seulement et supportant le VPMU
  • Xen à partir de la version 4.6, fonctionnant sur un processeur x86 seulement et supportant le VPMU
  • Xen versions antérieures à 4.6 pour les invités HVM seulement, fonctionnant sur un processeur x86 seulement et supportant le VPMU

Résumé

Une vulnérabilité a été corrigée dans Xen. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et une atteinte à la confidentialité des données.

Contournement provisoire

Ne pas activer le support du VPMU en omettant l'option "vpmu" dans les options de la ligne de commande de l'hyperviseur.

Documentation

Gestion détaillée du document

    le 26 novembre 2015
    version initiale.