ช่องโหว่ Xen XSA-523 ให้ VM ประสงค์ร้ายตัวเดียวอ่านและเขียนหน่วยความจำของ VM อื่นได้รวมถึง dom0 — กระทบทุกเวอร์ชันตั้งแต่ 4.6 Anthropic ใช้ Claude ค้นพบ
Xen Project เปิดเผยช่องโหว่ CVE-2026-102703 และ CVE-2026-102704 (XSA-523) ที่ให้ VM ประสงค์ร้ายอ่านและเขียนหน่วยความจำของ VM อื่นบนเครื่องเดียวกันได้ รวมถึง dom0 ที่ควบคุมทั้งเครื่อง ต้นเหตุอยู่ในการคัดลอกข้อมูลข้าม VM ที่บางกรณีไม่ตรวจสิทธิ์ซ้ำทั้งที่ควรตรวจ Xen ทุกเวอร์ชันตั้งแต่ 4.6 ได้รับผล XCP-ng และ Qubes OS ออกแพตช์แล้ว แต่เวอร์ชัน 4.6-4.16 ไม่มีแพตช์ Anthropic ใช้ Claude ค้นพบช่องโหว่นี้ ผู้ดูแลควรติดตั้งแพตช์แล้วรีบูตโฮสต์ เพราะไม่มีวิธีบรรเทาอื่น