Vai al contenuto principale

Alert GCSA-26152 - Aggiornamento di sicurezza per Xen


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26152
       data: 30 luglio 2026
     titolo: Aggiornamento di sicurezza per Xen

******************************************************************

:: Descrizione del problema

   Sono stati rilasciati aggiornamenti di sicurezza che risolvono
   varie vulnerabilita' nell'hypervisor open source Xen (Xen Project).

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Tutte le versioni senza l'ultima patch di sicurezza.


:: Impatto

   Denial of Service (DoS)
   Accesso a dati riservati (ID)
   Acquisizione di privilegi piu' elevati (EoP)
   Bypass delle funzionalita' di sicurezza (SFB)


:: Soluzioni

   Installare le patch opportune oppure le versioni aggiornate del prodotto.
   Fare riferimento al bollettino di sicurezza del produttore alla sezione "Riferimenti".


:: Riferimenti

   Xen Security Advisory
   https://xenbits.xenproject.org/xsa/
   https://xenbits.xen.org/xsa/advisory-495.html
   https://xenbits.xen.org/xsa/advisory-496.html
   https://xenbits.xen.org/xsa/advisory-497.html
   https://xenbits.xen.org/xsa/advisory-499.html
   https://xenbits.xen.org/xsa/advisory-500.html
   https://xenbits.xen.org/xsa/advisory-501.html
   https://xenbits.xen.org/xsa/advisory-502.html
   https://xenbits.xen.org/xsa/advisory-503.html
   https://xenbits.xen.org/xsa/advisory-504.html
   https://xenbits.xen.org/xsa/advisory-505.html
   https://xenbits.xen.org/xsa/advisory-506.html
   https://xenbits.xen.org/xsa/advisory-507.html
   https://xenbits.xen.org/xsa/advisory-508.html

   Mitre CVE
   I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert -  subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCamszdgAKCRDBnEyTZRJg
QlV1AJ9xI/TBDfLz5mp3vnuOmZgt0QFd6QCfUZZyra/iFKdydIGfCmMln5qf/Bg=
=cBDw
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT