Risques
- Atteinte à la confidentialité des données
- Déni de service
- Élévation de privilèges
Systèmes affectés
Toutes les versions Xen ayant appliqué le patch publié avec l'avis XSA-346, déployant des machines invitées de type x86 HVM et PVM autorisées à utiliser la fonctionnalité de "passthrough" pour accéder à certains composants matériels.
Résumé
Une vulnérabilité a été découverte dans Xen. Elle permet à un attaquant de provoquer un déni de service. La possibilité de porter atteinte à la confidentialité des données ou de réaliser une élévation de privilèges n'est pas à exclure.
Cette vulnérabilité a été introduite par le correctif de la vulnérabilité documentée dans l'avis XSA-346 de l'éditeur.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Xen XSA-355 du 24 novembre 2020 https://xenbits.xen.org/xsa/advisory-355.html
