El Xen Project corrigió dos vulnerabilidades en el software de Xen para ejecutar máquinas virtuales, divulgadas el 3 de noviembre y detectadas con ayuda de Claude, de Anthropic; los fallos podrían permitir que una máquina virtual maliciosa leyera y modificara la memoria de otras máquinas virtuales, incluida la memoria del dominio de gestión privilegiado del anfitrión.
Los fallos, registrados como CVE-2026-102703 y CVE-2026-102704 en el aviso XSA-523, afectan a la operación «grant copy» de Xen, que transfiere datos entre máquinas virtuales. Xen afirma que se debieron a errores en la forma en que su software reutilizaba las comprobaciones de acceso a memoria o las aplicaba durante grupos de operaciones de copia. Una máquina virtual que explotara los fallos podría acceder a memoria perteneciente a otras máquinas virtuales del mismo anfitrión, lo que podría quebrantar el aislamiento entre ellas.
El aviso indica que todas las versiones de Xen a partir de la 4.6 son vulnerables, mientras que la 4.5 y las anteriores no lo son. También señala que no se conoce ninguna solución alternativa a los fallos, por lo que los operadores deberían aplicar las correcciones disponibles. Xen atribuyó a Claude el descubrimiento de los fallos.
Xen atribuyó a Stephan Lipp, de Ada Logics, la validación de los fallos. También atribuyó al equipo de investigación de seguridad de CodeAnt AI la notificación independiente del mismo problema. El aviso de Xen no informa de ningún ataque confirmado que explotara los fallos.