Vulnérabilité
Des failles dans l'hyperviseur Xen permettent à une machine virtuelle malveillante de lire et d'écrire dans la mémoire de n'importe quelle autre machine virtuelle
Deux failles dans l'hyperviseur Xen permettent à une machine virtuelle (VM) invitée malveillante de lire et d'écrire dans la mémoire d'autres VM présentes sur le même hôte, y compris dom0. Dom0 est la VM qui, par défaut, dispose de tous les droits et gère les autres. Des correctifs sont disponibles, et il n'existe aucune mesure d'atténuation connue, a indiqué le Xen Project dans un avis publié le 3 novembre. Toutes les versions de Xen à partir de la version 4.6 sont vulnérables,
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Xen Hypervisor Flaws Let One Malicious VM Read and Write Any Other VM's Memory »