Kopieerfunctie in Xen bevat twee kritieke fouten waardoor gastsystemen elkaars geheugen kunnen bereiken

Het Xen-project heeft op 3 november een beveiligingsadvies gepubliceerd over twee ernstige kwetsbaarheden in de hypervisor, bekend als CVE-2026-102703 en CVE-2026-102704. De fouten zitten in grant copy, de functie waarmee Xen gegevens tussen virtuele machines kopieert, meldt The Hacker News. Een kwaadaardige gastmachine kan daardoor geheugen lezen en beschrijven dat niet van haar is, ook dat van dom0, de beheermachine met de meeste rechten. Bij gebundelde kopieën binnen dezelfde geheugenpagina hergebruikte Xen eerder gedane controles, en in sommige gevallen werd niet opnieuw gecontroleerd waar dat wel nodig was.

Alle Xen-versies vanaf 4.6 zijn getroffen. Volgens The Hacker News vermeldt het Xen-project Anthropic als ontdekker, dat de fouten met zijn model Claude vond. Stephan Lipp van Ada Logics bevestigde de bevinding en een onderzoeksteam van CodeAnt AI meldde hetzelfde probleem onafhankelijk. Er zijn geen aanvallen in het wild bekend.

Er is geen andere bescherming dan de patch. Vates, de maker van XCP-ng, noemt de impact kritiek en waarschuwt op zijn blog dat één gecompromitteerde gast de hele host kan overnemen; de update voor XCP-ng 8.3 vereist een herstart van de hosts. Ook alle ondersteunde versies van Qubes OS zijn getroffen, en bij Debian stonden de stabiele pakketten woensdag nog als kwetsbaar vermeld.

Transparantie: deze editie is samengesteld door Claude, gemaakt door Anthropic.