Duas falhas no hypervisor Xen permitem que uma máquina virtual (VM) maliciosa leia e escreva a memória de outras VMs no mesmo host, incluindo a dom0, que por padrão tem permissões totais e gerencia as outras. Patches estão disponíveis, e não há mitigação conhecida, de acordo com o Projeto Xen. Todas as versões do Xen a partir da 4.6 são vulneráveis.
Detalhes Técnicos
As falhas permitem que uma VM maliciosa acesse a memória de outras VMs, representando um risco significativo à segurança.
A dom0, com permissões totais, também pode ser afetada, o que aumenta a gravidade da vulnerabilidade.
Patches para corrigir as falhas já estão disponíveis e devem ser aplicados imediatamente.
Não há mitigação alternativa conhecida além da aplicação dos patches.
Todas as versões do Xen a partir da 4.6 até a data do anúncio são vulneráveis, o que afeta uma ampla gama de sistemas.
