Xen: вразливість у grant copy знайдено за допомогою Claude, під загрозою й Dom0

3 листопада о 12:00 UTC команда Xen Project Security Team опублікувала другу версію бюлетеня XSA-523 під назвою "arbitrary read/write via grant copy", який також розіслали в список oss-security на Openwall. Бюлетень охоплює дві вразливості, CVE-2026-102703 і CVE-2026-102704, що зачіпають саму суть роботи гіпервізора: тримати окремо віртуальні машини, які ділять один хост. Згідно з бюлетенем, шкідливий гість може читати й записувати довільну пам'ять інших доменів, зокрема Dom0, керувального домену.

Слабке місце — grant copy, операція, якою Xen копіює дані між віртуальними машинами. У бюлетені пояснено, що коли копії надходять пакетами на суміжні діапазони адрес, Xen повторно використовує вже обчислені дані перевірки. У деяких випадках умови, які мали змусити повторити перевірку, були хибними. Звідси два окремі дефекти. У першому, CVE-2026-102703, номери фреймів і grant references могли плутатися між собою. У другому, CVE-2026-102704, копіювання за номером фрейму (а не за grant reference) дозволене лише для пам'яті того, хто викликає, але, згідно з бюлетенем, перевірка, що встановлює це обмеження, стояла не в тому місці коду.

Масштаб великий: за даними бюлетеня, уражені всі версії починаючи з Xen 4.6, тоді як 4.5 і давніші не вразливі. Проєкт Xen заявляє, що відомих способів пом'якшення немає. Додані патчі охоплюють xen-unstable аж до серії 4.19.x, а також серії від 4.18.x до 4.17.x. Для версій від 4.6 до 4.16 бюлетень не наводить виправлень і не називає нумерованих коригувальних випусків. Того ж дня Qubes OS, яка тримається саме на ізоляції, що її забезпечує Xen, опублікувала бюлетень QSB-121. У ньому сказано, що уражені всі підтримувані випуски й конфігурації і що шкідливий qube може читати й записувати пам'ять інших qube, зокрема dom0. Для Qubes 4.3 бюлетень як виправлення вказує пакети Xen 4.19.6-3 у dom0 з подальшим перезавантаженням. Наразі незрозуміло, чи існують активно використовувані експлойти.

У розділі подяк бюлетеня Xen ідеться, що вразливість виявила Anthropic за допомогою Claude, потім її підтвердив дослідник з Ada Logics, а згодом про неї незалежно повідомила команда CodeAnt AI Security Research Team. Бюлетень QSB-121 щодо імен тих, хто повідомив, відсилає до початкового бюлетеня, не називаючи їх. Бюлетень Xen обмежується формулою "Anthropic using Claude": у ньому не вказано, яку модель чи версію використали і чи була робота автономною, чи її спрямовували дослідники. Серед публікацій Frontier Red Team Anthropic, які нам вдалося переглянути, опису методу ми не знайшли. Вміст першої версії бюлетеня ми також не вивчали.

Після історії з php2shell, яка стосувалася PHP, дія переноситься у віртуалізацію — шар, на який спираються кілька хмарних провайдерів і такі системи, як Qubes OS. Бюлетень Xen фіксує подяку: відкриття, приписане Anthropic та її моделі, підтверджене дослідником Ada Logics і незалежно знайдене знову іншою групою. Як до нього дійшли, поки що не каже жодне джерело. Тим часом адміністратори хостів Xen мають певність прозаїчнішу й нагальнішу: згідно з бюлетенем, способів пом'якшення немає, а ті, хто залишається на версіях, старших за 4.17, не знайдуть патчів у переліку. — Olya