Xen Project korjasi kaksi virtuaalikoneiden ajamiseen tarkoitetun Xen-ohjelmiston haavoittuvuutta, jotka julkistettiin 3. marraskuuta ja löydettiin Anthropicin Clauden avustuksella; haavoittuvuuksien avulla haitallinen virtuaalikone olisi voinut lukea ja muuttaa muiden virtuaalikoneiden muistia, myös isäntäkoneen etuoikeutetun hallintatoimialueen muistia.
Haavoittuvuudet on merkitty tunnuksilla CVE-2026-102703 ja CVE-2026-102704 tiedotteessa XSA-523. Ne vaikuttavat Xenin ”grant copy” -operaatioon, jolla siirretään tietoja virtuaalikoneiden välillä. Xenin mukaan haavoittuvuudet johtuivat virheistä siinä, miten ohjelmisto käytti uudelleen muistin käyttöoikeustarkistuksia tai sovelsi niitä useiden kopiointitoimintojen yhteydessä. Haavouvuuksia hyödyntävä virtuaalikone olisi voinut päästä käsiksi muiden samalla isäntäkoneella olevien virtuaalikoneiden muistiin ja mahdollisesti murtaa niiden välisen eristyksen.
Tiedotteen mukaan kaikki Xen-versiot versiosta 4.6 alkaen ovat haavoittuvia, mutta versiot 4.5 ja sitä vanhemmat eivät ole. Tiedotteessa kerrotaan myös, ettei haavoittuvuuksille tunneta kiertotapaa, joten ylläpitäjien tulisi asentaa saatavilla olevat korjaukset. Xen kiitti Claudesta haavoittuvuuksien löytämisestä.
Xen kiitti Ada Logicsin Stephan Lippiä niiden vahvistamisesta. Se kiitti myös CodeAnt AI Security Research Teamia saman ongelman ilmoittamisesta riippumattomasti. Xenin tiedotteessa ei kerrota vahvistetuista haavoittuvuuksia hyödyntävistä hyökkäyksistä.