В гипервизоре Xen нашли две уязвимости, нарушающие изоляцию виртуальных машин

Гостевая система может выйти за пределы своей памяти и вмешаться в работу соседних доменов. Корень проблемы — в механизме Grant Copy, который при последовательных операциях повторно использует уже выданные разрешения. В результате злоумышленник способен обратиться к данным других виртуальных машин и даже перезаписать их.

Первая уязвимость CVE-2026-102703 путает номера физических страниц со ссылками на доступ. Вторая — CVE-2026-102704 — содержит проверку, которая выполняется не на том этапе при операциях копирования с указанием номера страницы. Главная опасность в том, что под удар попадает Dom0 — домен, управляющий всей инфраструктурой хоста. Разработчики XCP-ng допускают, что после нарушения изоляции возможен полный захват сервера.

Ошибки обнаружила модель Claude от Anthropic, результат проверил Штефан Липп из Ada Logics. Также независимо об уязвимостях сообщила команда CodeAnt AI Security Research. SUSE оценила угрозу в 7,1 балла по CVSS 3.1 и 8,4 балла по CVSS 4.0, а Vates присвоила проблеме критический уровень. При этом разработчики Xen не раскрывают, применялись ли уязвимости в реальных атаках и какие права нужны злоумышленнику для их эксплуатации.

Чем грозит российским облачным и корпоративным средам

Xen применяется в российских провайдерах облачных услуг и в контурах виртуализации крупных компаний, особенно там, где исторически сложилась инфраструктура на открытом ПО. Уязвимость бьёт по ключевому допущению виртуализации — изоляции арендаторов. Если один клиент облака получит доступ к памяти другого, под угрозой окажутся и коммерческие данные, и выполнение требований регуляторов по защите информации. Кроме того, XCP-ng и Qubes OS используют организации с повышенными запросами к безопасности, для которых компрометация Dom0 означает потерю контроля над всей средой.

Как защититься до выхода официальных патчей

Исправления уже подготовлены для веток Xen 4.17, 4.18, 4.19 и разрабатываемой версии. Пользователям XCP-ng 8.3 нужно обновить пакет до xen-4.17.7-4.2.xcpng8.3, вышедшего 3 ноября. Для Qubes 4.3 исправленный Xen 4.19.6-3 размещён в тестовом репозитории. После установки потребуется перезапуск Dom0. До применения обновлений изоляцию виртуальных машин нельзя считать надёжной — администраторам стоит усилить мониторинг аномальной активности и по возможности ограничить запуск новых гостевых систем.