Xen opravuje kritické zraniteľnosti XSA-523 ohrozujúce pamäť Dom0

Bezpečnostné upozornenie XSA-523 rieši dve chyby v implementácii Xen grant copy. Škodlivá hosťujúca VM môže podľa Xen Project čítať a zapisovať pamäť iných domén vrátane Dom0.

Zraniteľnosti XSA-523 v implementácii Xen grant copy umožňujú podľa Xen Project škodlivému hosťovi čítať a zapisovať ľubovoľnú pamäť patriacu iným doménam vrátane privilegovanej domény Dom0. Upozornenie sa týka chýb CVE-2026-102703 a CVE-2026-102704.

Zraniteľné sú všetky verzie Xen od 4.6. Verzie 4.5 a staršie podľa Xen Project zraniteľné nie sú. Projekt uvádza, že neexistuje známe zmiernenie; problém rieši aplikovanie priložených záplat.

Zraniteľnosti XSA-523 narúšajú izoláciu VM

Škodlivý hosť môže podľa Xen Project pristupovať k pamäti, ktorá mu nepatrí. To zahŕňa pamäť ďalších hosťujúcich VM aj Dom0, teda privilegovanej riadiacej domény hypervízora.

Ide o kritické narušenie izolácie virtualizácie. Útočník ovládajúci hosťujúcu VM môže zasiahnuť pamäť ďalších VM alebo privilegovanej Dom0, čo môže viesť ku kompromitácii hostiteľa.

  • CVE-2026-102703 a CVE-2026-102704 sú zahrnuté v upozornení XSA-523.
  • Zraniteľné sú verzie Xen od 4.6.
  • Xen 4.5 a staršie verzie nie sú podľa Xen Project zraniteľné.
  • Xen Project uvádza, že neexistuje známe zmiernenie; riešením je aplikovanie záplat.

Aktualizácie pre XCP-ng a Qubes OS

XCP-ng vydal aktualizáciu pre verziu 8.3 LTS. Po jej inštalácii je potrebné reštartovať hostiteľov.

Qubes OS vydal opravené balíky pre Qubes 4.3. Po aktualizácii musí byť reštartovaný Dom0.

Pri ďalších Xen downstream distribúciách a platformách treba sledovať ich vlastné bezpečnostné kanály. Rozsah dopadu závisí od používanej verzie Xen a dostupnosti aktualizácie od konkrétneho dodávateľa.

Čo by mali správcovia urobiť

Správcovia by mali overiť používanú verziu Xen a nasadiť opravu poskytovanú dodávateľom svojej platformy. Keďže Xen Project neuvádza známe zmiernenie, prioritou je aplikovanie záplat. Pri XCP-ng treba následne reštartovať hostiteľov; pri Qubes OS reštartovať Dom0.

Advisory neuvádza potvrdené zneužitie vo voľnej prírode. Ďalší vývoj bude závisieť od vydania opráv pre ostatné Xen platformy a prípadných správ o reálnom zneužití.

Súvisiace články

Zdroje

  • Xen Project — XSA-523 – Primárne potvrdzuje CVE, technickú príčinu, ľubovoľné čítanie a zápis pamäte iných domén vrátane Dom0, rozsah verzií, absenciu známeho zmiernenia a dostupnosť záplat.
  • XCP-ng — November 2026 Security and Maintenance Updates #1 – Potvrdzuje vydanie opravy pre XCP-ng 8.3 LTS, potrebu reštartu hostiteľov a závažnosť možného úniku hosťa na hostiteľa.
  • Qubes OS — QSB-121 – Potvrdzuje dopad na podporované vydania a konfigurácie Qubes OS, opravený balík Xen 4.19.6-3 pre Qubes 4.3 a potrebu reštartu Dom0.

Overené a aktualizované: 04. 11. 2026 15:22

Značky
Zdieľanie

Súvisiace