Impatto Sistemico

Alto (65.12)

Sintesi

Aggiornamenti di sicurezza risolvono diverse vulnerabilità nell’hypervisor open source Xen (Xen Project), motore di virtualizzazione fondamentale alla base di piattaforme come XenServer, XCP-ng e vari servizi cloud.

Tipologia

• Privilege Escalation
• Information Leakage
• Denial of Service

Prodotti e/o versioni affette

Xen, versione 3.2 e successive

N.B. Il vendor afferma che le versioni precedenti non sono state completamente verificate e potrebbero essere anch’esse affette.

Azioni di mitigazione

Si raccomanda di applicare ai sistemi affetti le patch di sicurezza rilasciate dal vendor, seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.