Dwie poważne luki w hiperwizorze Xen, śledzone jako CVE-2026-102703 i CVE-2026-102704 (XSA-523), umożliwiają złośliwej maszynie wirtualnej (VM) dostęp do pamięci innych VM-ów na tym samym hoście, włączając w to dom0, czyli VM z domyślnie pełnymi uprawnieniami. Luki te, znalezione przez Anthropic i zweryfikowane przez inne zespoły, wynikają z nieprawidłowego ponownego użycia wcześniej wykonanych kontroli uprawnień podczas operacji kopiowania danych między VM-ami. Wszystkie wersje Xen od 4.6 wzwyż są podatne; dostępne są już łatki, które wymagają restartu hostów, a dotknięte są również produkty bazujące na Xen, jak XCP-ng i Qubes OS.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)