Xen 项目修复了 Xen 虚拟机运行软件中的两个漏洞，这些漏洞于 11 月 3 日披露，并在 Anthropic 的 Claude 协助下发现；恶意虚拟机可利用这些漏洞读取和修改其他虚拟机的内存，包括主机特权管理域中的内存。
这些漏洞在公告 XSA-523 中列为 CVE-2026-102703 和 CVE-2026-102704，影响 Xen 的“grant copy”操作，该操作用于在虚拟机之间传输数据。Xen 表示，这些漏洞源于软件在复用内存访问检查或在一组复制操作中应用此类检查时出现错误。利用这些漏洞的虚拟机可能访问同一主机上其他虚拟机所属的内存，进而破坏虚拟机之间的隔离。
公告称，所有 4.6 及之后版本的 Xen 均存在漏洞，4.5 及更早版本则不受影响。公告还指出，目前没有已知的规避方法，因此运营方应安装可用的修复程序。Xen 将发现这些漏洞归功于 Claude。
Xen 将漏洞验证工作归功于 Ada Logics 的 Stephan Lipp，并将独立报告同一问题的功劳归于 CodeAnt AI Security Research Team。Xen 的公告未报告任何已确认利用这些漏洞发起的攻击。