Das Xen Project hat zwei Schwachstellen in der Software von Xen zum Ausführen virtueller Maschinen behoben, die am 3. November offengelegt und mit Hilfe von Anthropics Claude entdeckt wurden; sie könnten es einer bösartigen virtuellen Maschine ermöglichen, den Speicher anderer virtueller Maschinen zu lesen und zu verändern, einschließlich des Speichers in der privilegierten Verwaltungsdomäne des Hosts.
Die unter CVE-2026-102703 und CVE-2026-102704 in der Sicherheitsempfehlung XSA-523 aufgeführten Schwachstellen betreffen Xen’s „grant copy“-Operation, mit der Daten zwischen virtuellen Maschinen übertragen werden. Laut Xen entstanden die Schwachstellen durch Fehler bei der Wiederverwendung von Speicherzugriffsprüfungen oder bei deren Anwendung auf Gruppen von Kopiervorgängen. Eine virtuelle Maschine, die die Schwachstellen ausnutzt, könnte auf Speicher anderer virtueller Maschinen auf demselben Host zugreifen und damit möglicherweise die Trennung zwischen ihnen aufheben.
Laut der Sicherheitsempfehlung sind alle Xen-Versionen ab 4.6 anfällig, Version 4.5 und frühere Versionen dagegen nicht. Außerdem gebe es keine bekannte Möglichkeit, die Schwachstellen zu umgehen; Betreiber sollten daher die verfügbaren Fehlerbehebungen einspielen. Xen schrieb Claude die Entdeckung der Schwachstellen zu.
Xen würdigte Stephan Lipp von Ada Logics für die Validierung der Schwachstellen. Das CodeAnt AI Security Research Team meldete unabhängig davon dasselbe Problem. In der Sicherheitsempfehlung von Xen werden keine bestätigten Angriffe gemeldet, bei denen die Schwachstellen ausgenutzt wurden.