CVE-2026-79609: Multiples vulnérabilités dans Xen (14 octobre 2026)

Hodnocení závažnosti

8.8 CVSS 3.1 CISA-ADP

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Multiples vulnérabilités dans Xen (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Xen. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.

EPSS 0.67 CVE-2017-14318 CVE-2017-5754 CVE-2023-20593 CVE-2023-34321 CVE-2026-102699 CVE-2026-102700 CVE-2026-102701 CVE-2026-102702 CVE-2026-79607 CVE-2026-79608 CVE-2026-79609 CVE-2026-79610 CVE-2026-79611 Xen FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans Xen (14 octobre 2026)