Claude로 찾은 Xen grant copy 취약점, Dom0까지 위험

11월 3일 12:00(UTC), Xen Project Security Team은 "arbitrary read/write via grant copy"라는 제목의 보안 권고 XSA-523 두 번째 버전을 공개했고, 이 권고는 Openwall의 oss-security 메일링 리스트에도 배포됐다. 권고가 다루는 취약점은 CVE-2026-102703과 CVE-2026-102704 두 건으로, 같은 호스트를 공유하는 가상 머신들을 서로 분리한다는 하이퍼바이저 본연의 역할을 정면으로 건드린다. 권고에 따르면 악성 게스트는 제어 도메인인 Dom0를 포함해 다른 도메인에 속한 임의의 메모리를 읽고 쓸 수 있다.

약점은 Xen이 가상 머신 사이에서 데이터를 복사하는 작업인 grant copy에 있다. 권고는 인접한 주소 범위에 대한 복사가 묶음으로 들어오면 Xen이 이미 계산해 둔 검증 데이터를 재사용한다고 설명한다. 그런데 일부 경우에는 검증을 다시 하도록 만들어야 할 조건이 잘못돼 있었다. 여기서 서로 다른 두 결함이 나온다. 첫 번째인 CVE-2026-102703에서는 프레임 번호와 grant reference가 서로 혼동될 수 있었다. 두 번째인 CVE-2026-102704에서는 (grant reference가 아닌) 프레임 번호로 하는 복사가 호출자 자신의 메모리에서만 허용되는데, 권고에 따르면 이 제한을 거는 검사가 코드의 엉뚱한 위치에 있었다.

영향 범위는 넓다. 권고에 따르면 Xen 4.6 이후의 모든 버전이 영향을 받고, 4.5 이하는 취약하지 않다. Xen Project는 알려진 완화책이 없다고 밝혔다. 첨부된 패치는 xen-unstable부터 4.19.x 계열까지, 그리고 4.18.x부터 4.17.x 계열까지를 다룬다. 4.6부터 4.16까지의 버전에 대해서는 권고에 수정 사항도, 번호가 붙은 수정 릴리스도 나와 있지 않다. 같은 날, 바로 Xen이 보장하는 격리 위에 세워진 Qubes OS가 보안 공지 QSB-121을 냈다. 공지에는 지원되는 모든 릴리스와 구성이 영향을 받으며, 악성 qube가 dom0를 포함한 다른 qube의 메모리를 읽고 쓸 수 있다고 적혀 있다. Qubes 4.3에 대해 공지가 제시한 수정은 dom0의 Xen 4.19.6-3 패키지 적용과 이어지는 재부팅이다. 현재로서는 실제로 쓰이는 익스플로잇이 있는지 분명하지 않다.

Xen 권고의 크레디트 항목에 따르면 이 결함은 Anthropic이 Claude를 사용해 발견했고, 이후 Ada Logics의 연구원이 검증했으며, 그다음 CodeAnt AI Security Research Team이 독립적으로 보고했다. QSB-121은 보고자의 이름을 적지 않고 원래 권고를 참조하라고만 한다. 권고는 "Anthropic using Claude"라는 문구에서 멈춘다. 어떤 모델이나 버전을 썼는지, 작업이 자율적이었는지 연구자가 이끌었는지는 밝히지 않는다. 우리가 확인할 수 있었던 Anthropic Frontier Red Team의 게시물 중에서도 방법에 대한 설명은 찾지 못했다. 또한 권고 첫 번째 버전의 내용은 검토하지 않았다.

PHP와 관련된 php2shell 사례에 이어, 이번에는 무대가 가상화로 옮겨 갔다. 여러 클라우드 사업자와 Qubes OS 같은 시스템이 기대고 있는 계층이다. Xen 권고가 기록한 것은 하나의 크레디트다. Anthropic과 그 모델에 돌려진 발견이고, Ada Logics의 연구원이 확인했으며, 다른 팀이 따로 다시 찾아냈다. 어떻게 거기에 이르렀는지는 아직 어느 출처도 말하지 않는다. 그사이 Xen 호스트를 운영하는 사람에게는 더 평범하지만 더 급한 확실한 사실이 있다. 권고에 따르면 완화책은 없고, 4.17보다 오래된 버전에 머무는 사람을 위한 패치는 목록에 없다. — Olya