Risques
- Contournement de la politique de sécurité
- Non spécifié par l'éditeur
Systèmes affectés
- Systèmes avec Xapi versions 1.249.x sans le correctif de sécurité xsa459
- Xen versions ultérieures à 4.3 sans le correctif de sécurité xsa458
L'éditeur indique que les systèmes avec Xapi versions 24.x sont potentiellement affectés mais qu'il n'a pas connaissance de tels systèmes utilisant la fonctionnalité vulnérable de sauvegarde/restauration de metadonnées.
Résumé
De multiples vulnérabilités ont été découvertes dans Xen. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Xen xsa/advisory-458 du 16 juillet 2024 https://xenbits.xen.org/xsa/advisory-458.html
- Bulletin de sécurité Xen xsa/advisory-459 du 16 juillet 2024 https://xenbits.xen.org/xsa/advisory-459.html
- Référence CVE CVE-2024-31143 https://www.cve.org/CVERecord?id=CVE-2024-31143
- Référence CVE CVE-2024-31144 https://www.cve.org/CVERecord?id=CVE-2024-31144
