Xen hypervizöründe iki açık: kötü niyetli bir sanal makine diğerlerinin belleğini okuyup yazabiliyor

XSA-523 kapsamındaki iki açık, Xen 4.6 ve sonrasını etkiliyor; yama var ama bazı sürümler için yayımlanmış bir düzeltme yok.

Xen hypervizöründe yeni açıklanan iki güvenlik açığı, aynı sunucudaki diğer sanal makinelerin belleğine, dom0 dahil, kötü niyetli bir konuk sanal makinenin okuma ve yazma erişimi kazanmasına izin veriyor. Açıklar CVE-2026-102703 ve CVE-2026-102704 numaralarıyla, XSA-523 danışmanlığı altında takip ediliyor.

Xen Project, 3 Kasım'da yayımladığı danışmanlıkta yamaların hazır olduğunu, bilinen bir geçici önlem bulunmadığını açıkladı. Danışmanlığa göre 4.6 ve sonrası tüm sürümler etkileniyor; 4.5 ve daha eski sürümler etkilenmiyor.

Açıkların kaynağı grant copy mekanizması. Xen, bir bellek sayfası içindeki toplu kopyalamalar için daha önce yapılmış izin kontrollerini yeniden kullanıyor ve bazı durumlarda yeniden kontrol etmesi gerekirken bunu atlıyor.

Açığı Anthropic, Claude modeliyle buldu ve Xen Project bu katkıyı kabul etti. Ada Logics açığı doğruladı, CodeAnt AI ise bağımsız olarak bildirdi.

Dağıtımlar yamaları hızla dağıtmaya başladı. XCP-ng 8.3 için düzeltilmiş bir sürüm 3 Kasım'da yayımlandı; sunucuların yeniden başlatılması gerekiyor. Qubes OS 4.3, Xen 4.19.6-3 paketlerini sundu. Debian ise 4 Kasım itibarıyla birkaç sürümünü hâlâ etkilenmiş olarak listeliyordu. Xen 4.6 ile 4.16 arasındaki sürümler için yayımlanmış bir yama yok; 4.16 ise artık güvenlik desteği kapsamında değil.