Две уязвимости в Xen позволяют читать и менять память других VM, включая dom0
В гипервизоре Xen обнаружены две уязвимости, CVE-2026-102703 и CVE-2026-102704, которые позволяют вредоносной гостевой виртуальной машине читать и записывать память других VM на том же хосте, включая dom0. Исправления выпущены, известных обходных мер нет.
Главное в цифрах
- Уязвимые версии: Xen 4.6 и новее
- Затронутые версии: все, начиная с 4.6; 4.5 и более ранние не затронуты
- Дата бюллетеня Xen: 3 ноября
Согласно бюллетеню Xen Project от 3 ноября (XSA-523), уязвимы все версии Xen начиная с 4.6. Версии 4.5 и более ранние не затронуты. Dom0 по умолчанию имеет полные права и управляет остальными машинами.
Ошибка находится в механизме grant copy, который Xen использует для копирования данных между VM. Каждая VM сообщает гипервизору, какие её страницы памяти могут использовать другие машины, и Xen проверяет эти разрешения. Чтобы ускорить пакетное копирование внутри одной страницы памяти, Xen повторно использовал уже выполненные проверки и в ряде случаев не проверял доступ снова. Именно это позволяет вредоносному гостю читать и записывать чужую память.
Затронутые платформы
Компания XCP-ng, открытая платформа виртуализации на основе Xen, сообщила в примечаниях к обновлению, что один скомпрометированный гость может выйти за пределы своей изоляции и захватить весь хост.
Qubes OS, операционная система для рабочих станций с акцентом на безопасность, использует Xen для изоляции программ в отдельных отсеках. В бюллетене Qubes указано, что уязвимы все поддерживаемые релизы и конфигурации. Исправление выпущено для Qubes 4.3, единственного поддерживаемого сейчас релиза. Пользователям рекомендовано устанавливать обновления в обычном порядке. Исправленные пакеты находятся в репозитории тестирования и должны перейти в стабильный через две недели после проверки сообществом.
По состоянию на 4 ноября трекер безопасности Debian отмечал пакет xen в релизах bookworm, trixie и forky как уязвимый, а в sid как исправленный.
Открытие и контекст
Уязвимости обнаружила компания Anthropic с помощью своей модели Claude, как указано в бюллетене Xen Project. Стефан Липп из Ada Logics затем подтвердил находку, а команда CodeAnt AI Security Research позднее независимо сообщила о той же проблеме.
XSA-523 не связана с XSA-500, более ранней уязвимостью grant copy, которую Xen раскрыл 28 июля, и имеет собственные патчи. В бюллетене Xen не упоминается ни одной атаки с использованием этих уязвимостей, а также не уточняется, какой доступ внутри VM нужен злоумышленнику.
