Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Xen Gestion du document Référence CERTFR-2026-AVI-1302 Titre Multiples vulnérabilités dans Xen Date de la première version14 octobre 2026 Date de la dernière version14 octobre 2026 Source(s) Bulletin de sécurité Xen xsa/advisory-514 du 13 octobre 2026Bulletin de sécurité Xen xsa/advisory-515 du 13 octobre 2026Bulletin de sécurité Xen xsa/advisory-516 du 13 octobre 2026Bulletin de sécurité Xen xsa/advisory-517 du 13 octobre 2026Bulletin de sécurité Xen xsa/advisory-518 du 13 octobre 2026Bulletin de sécurité Xen xsa/advisory-519 du 13 octobre 2026Bulletin de sécurité Xen xsa/advisory-520 du 13 octobre 2026Bulletin de sécurité Xen xsa/advisory-521 du 13 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Déni de service Exécution de code arbitraire Élévation de privilèges Systèmes affectés Xen toutes versions sans les derniers correctifs de sécurité Résumé De multiples vulnérabilités ont été découvertes dans Xen. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Xen xsa/advisory-514 du 13 octobre 2026 https://xenbits.xen.org/xsa/advisory-514.html Bulletin de sécurité Xen xsa/advisory-515 du 13 octobre 2026 https://xenbits.xen.org/xsa/advisory-515.html Bulletin de sécurité Xen xsa/advisory-516 du 13 octobre 2026 https://xenbits.xen.org/xsa/advisory-516.html Bulletin de sécurité Xen xsa/advisory-517 du 13 octobre 2026 https://xenbits.xen.org/xsa/advisory-517.html Bulletin de sécurité Xen xsa/advisory-518 du 13 octobre 2026 https://xenbits.xen.org/xsa/advisory-518.html Bulletin de sécurité Xen xsa/advisory-519 du 13 octobre 2026 https://xenbits.xen.org/xsa/advisory-519.html Bulletin de sécurité Xen xsa/advisory-520 du 13 octobre 2026 https://xenbits.xen.org/xsa/advisory-520.html Bulletin de sécurité Xen xsa/advisory-521 du 13 octobre 2026 https://xenbits.xen.org/xsa/advisory-521.html Référence CVE CVE-2017-14318 https://www.cve.org/CVERecord?id=CVE-2017-14318 Référence CVE CVE-2017-5754 https://www.cve.org/CVERecord?id=CVE-2017-5754 Référence CVE CVE-2023-20593 https://www.cve.org/CVERecord?id=CVE-2023-20593 Référence CVE CVE-2023-34321 https://www.cve.org/CVERecord?id=CVE-2023-34321 Référence CVE CVE-2026-102699 https://www.cve.org/CVERecord?id=CVE-2026-102699 Référence CVE CVE-2026-102700 https://www.cve.org/CVERecord?id=CVE-2026-102700 Référence CVE CVE-2026-102701 https://www.cve.org/CVERecord?id=CVE-2026-102701 Référence CVE CVE-2026-102702 https://www.cve.org/CVERecord?id=CVE-2026-102702 Référence CVE CVE-2026-79607 https://www.cve.org/CVERecord?id=CVE-2026-79607 Référence CVE CVE-2026-79608 https://www.cve.org/CVERecord?id=CVE-2026-79608 Référence CVE CVE-2026-79609 https://www.cve.org/CVERecord?id=CVE-2026-79609 Référence CVE CVE-2026-79610 https://www.cve.org/CVERecord?id=CVE-2026-79610 Référence CVE CVE-2026-79611 https://www.cve.org/CVERecord?id=CVE-2026-79611 Gestion détaillée du document Date Description 14 octobre 2026 Version initiale