Luki w hypervisorze Xen pozwalają złośliwej maszynie wirtualnej na odczyt i zapis pamięci innych maszyn
Dwie podatności w hypervisorze Xen umożliwiają przejęcie kontroli nad hostem poprzez nieautoryzowany dostęp do pamięci innych maszyn wirtualnych, w tym dom0.
W hypervisorze Xen wykryto dwie poważne luki (CVE-2026-102703 oraz CVE-2026-102704), które naruszają izolację między maszynami wirtualnymi. Problem leży w mechanizmie grant copy, odpowiedzialnym za kopiowanie danych między VM. Xen błędnie reużywał sprawdzenia uprawnień przy operacjach seryjnych, co pozwalało złośliwej gościnnym maszynom na dostęp do pamięci, do której nie powinny mieć uprawnień.
