Xen corrige falhas de memória entre VMs; versões 4.6 a 4.16 sem patch
Duas falhas no hipervisor Xen permitem que uma VM convidada maliciosa leia e grave a memória de outras VMs do mesmo host, incluindo a dom0, que por padrão tem permissões totais e gerencia as demais. O Xen Project publicou correções em advisory de 3 de novembro, mas apenas para a versão 4.17 e posteriores; para 4.6 a 4.16 não há correção nem mitigação conhecida. Segundo The Hacker News, Qubes OS e XCP-ng são afetados; administração deve atualizar para uma versão corrigida.
O que aconteceu
Duas falhas no hipervisor Xen permitem que uma máquina virtual comprometida leia e altere a memória de todas as outras máquinas no mesmo servidor, incluindo a dom0, a VM administrativa com permissões totais. O Xen Project publicou correções em 3 de novembro, mas apenas para as versões 4.17 e posteriores.
Por que importa
Um atacante com controle de uma única VM pode acessar dados de todas as VMs hospedadas no mesmo servidor, inclusive a de administração. Quem roda Xen 4.6 a 4.16, incluindo produtos como Qubes OS e XCP-ng, segundo The Hacker News, não tem correção nem contorno conhecido.
O que fazer
Aplicar imediatamente as correções do advisory de 3 de novembro em hosts com Xen 4.17 ou posterior. Para versões 4.6 a 4.16, planejar atualização, pois não há correção nem mitigação conhecida.
Para o time técnico
- Afetados
- Xen Project Xen (hypervisor) · Todas as versões do Xen a partir da 4.6. The Hacker News cita Qubes OS e XCP-ng como afetados.
- Exploração
- Sem exploração relatada nem PoC citada nas fontes; falhas divulgadas em advisory do Xen Project.
- Correção
- Correções publicadas para Xen 4.17 e posteriores (advisory de 3 de novembro). Nenhuma correção para as versões 4.6 a 4.16; o Xen Project afirma não haver mitigação conhecida.
- Vetor
- Hipervisor Xen; duas falhas permitem que uma VM convidada maliciosa leia e grave a memória de outras VMs do mesmo host, incluindo a dom0, que por padrão tem permissões totais e gerencia as demais. Condição: atacante com controle de uma VM no host afetado.
- Mais detalhes
- O Xen Project publicou as correções em advisory de 3 de novembro. Segundo post de The Hacker News no X, as falhas foram encontradas usando o Claude da Anthropic.
Linha do tempo
Xen Project publica correções em advisory de 3 de novembro e afirma não haver mitigação conhecida; todas as versões a partir da 4.6 são vulneráveis.
Incidente aberto.
Fontes 2 fontes
- @TheHackersNews @TheHackersNews
- Xen Hypervisor Flaws Let One Malicious VM Read and Write Any Other VM's Memory The Hacker News
