Xen crédite Claude d'Anthropic pour deux CVE grant-copy critiques

Le Xen Project a publié le 3 novembre l'avis XSA-523 couvrant CVE-2026-102703 et CVE-2026-102704, deux failles critiques de l'opération grant-copy de l'hyperviseur, rapporte The Hacker News. Les deux bugs permettent à « a malicious guest read and write memory it does not own ». Toutes les versions depuis Xen 4.6 sont concernées ; les 4.5 et antérieures ne le sont pas.

XCP-ng résume la portée en une phrase : « a single compromised guest can break out of its isolation and take over the whole host ».

Le Xen Project crédite « AI company Anthropic with finding the flaws using its Claude model ». Stephan Lipp, d'Ada Logics, a validé la découverte, et l'équipe CodeAnt AI Security Research Team a rapporté indépendamment le même problème. Un tel chevauchement sur une CVE d'hyperviseur critique reste inhabituel.

Des correctifs existent pour les branches Xen 4.17.x à 4.19.x. XCP-ng 8.3 reçoit la version xen-4.17.7-4.2.xcpng8.3 avec redémarrage de l'hôte requis, et Qubes OS 4.3 passe aux paquets Xen 4.19.6-3 avec restart du dom0. Pour les versions 4.6 à 4.16, aucun patch : le support de Xen 4.16 s'est terminé le 2 décembre 2024.