La fonction de copie de Xen contient deux erreurs critiques donnant aux systèmes invités accès à la mémoire des autres

Le projet Xen a publié le 3 novembre un avis de sécurité concernant deux vulnérabilités graves de l'hyperviseur, référencées CVE-2026-102703 et CVE-2026-102704. Les erreurs se situent dans grant copy, la fonction qu'utilise Xen pour copier des données entre machines virtuelles, rapporte The Hacker News. Une machine invitée malveillante peut ainsi lire et écrire dans une mémoire qui ne lui appartient pas, y compris celle de dom0, la machine de gestion disposant des droits les plus étendus. Pour les copies groupées au sein d'une même page mémoire, Xen réutilisait des vérifications déjà effectuées et, dans certains cas, omettait d'en refaire une alors qu'elle était nécessaire.

Toutes les versions de Xen à partir de la 4.6 sont touchées. Selon The Hacker News, le projet Xen crédite Anthropic, qui a découvert les failles avec son modèle Claude. Stephan Lipp, d'Ada Logics, a confirmé la découverte et une équipe de recherche de CodeAnt AI a signalé le même problème de manière indépendante. Aucune attaque n'est connue à ce stade.

Seul le correctif protège. Vates, l'éditeur de XCP-ng, juge l'impact critique et avertit sur son blog qu'une seule machine invitée compromise peut prendre le contrôle de tout l'hôte ; la mise à jour pour XCP-ng 8.3 impose de redémarrer les hôtes. Toutes les versions prises en charge de Qubes OS sont également concernées, et chez Debian, les paquets stables figuraient encore mercredi comme vulnérables.

Transparence : cette édition a été compilée par Claude, conçu par Anthropic.