מייעץ האבטחה XSA-523 של פרויקט Xen מתאר שתי פגיעויות שמאפשרות למכונה וירטואלית זדונית לקרוא ולכתוב זיכרון של מכונות אחרות על אותו מארח, כולל dom0. לפי הפרויקט אין מיטיגציה ידועה.
| מזהים | CVE-2026-102703, CVE-2026-102704 |
| מושפע | Xen 4.6 ומעלה; גרסאות 4.5 ומטה אינן מושפעות. גם Qubes OS (כל הגרסאות הנתמכות), ו-Debian bookworm, trixie ו-forky נכון ל-4/11 |
| חומרה | CVSS לא פורסם; Vates מדרגת את ההשפעה ב-XCP-ng כ-Critical |
| מנוצל בפועל | לא פורסם |
| תיקון | טלאים ל-4.17 עד 4.19 ול-unstable; ל-4.6 עד 4.16 אין טלאי. XCP-ng 8.3: xen-4.17.7-4.2.xcpng8.3; Qubes 4.3: 4.19.6-3 ב-dom0 |
מה קרה
הפגיעויות דווחו ל-Xen על ידי Anthropic, שגילתה אותן בעזרת מודל Claude. חוקר מ-Ada Logics אימת את הממצא, וצוות CodeAnt AI דיווח עליו בנפרד. המייעץ אינו מפרט איזו גישה בתוך המכונה נדרשת לתוקף.
נקודות לשים לב
- עדכן את ה-hypervisor ואתחל את המארח; ב-XCP-ng וב-Qubes נדרש אתחול מחדש (ב-Qubes, של dom0).
- משתמשי Qubes עם Anti Evil Maid צריכים לאטום מחדש את הסיסמה, כי ערכי PCR18 ו-PCR19 משתנים.
- לגרסאות Xen 4.6 עד 4.16 אין טלאי, ותמיכת האבטחה ב-4.16 הסתיימה ב-2.12.2024; תכנן שדרוג.
- הסיכון חמור במיוחד בסביבות ריבוי דיירים שבהן אורחים אינם מהימנים.
- המייעץ אינו מזכיר ניצול פעיל, ולכן אין להסיק שהוא קיים.
מקורות: Xen Advisory XSA-523 · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
