В гипервизоре Xen были обнаружены две уязвимости, которые позволяют злонамеренной гостевой виртуальной машине (ВМ) читать и записывать данные в память других ВМ, работающих на том же хосте, включая дом0. Дом0 представляет собой виртуальную машину, обладающую полными правами и управляющую другими ВМ. 3 ноября Xen Project выпустил advisory, в котором сообщается о наличии патчей для устранения данных уязвимостей, однако не было представлено никаких известных мер по их смягчению.

Все версии Xen начиная с 4.6 подвержены этим уязвимостям, что создает серьезные риски для безопасности систем, использующих данный гипервизор. Возможность доступа к памяти других ВМ, в том числе к дом0, может привести к компрометации данных и полной утрате изоляции между виртуальными машинами.

Эксперты по кибербезопасности настоятельно рекомендуют администраторам, использующим гипервизор Xen, как можно скорее обновить свои системы до последних безопасных версий с установленными патчами. Игнорирование этих уязвимостей может привести к серьезным инцидентам безопасности и утечкам конфиденциальной информации.

Пользователи также должны внимательно следить за обновлениями от Xen Project и применять их без промедления. Обеспечение безопасности виртуализированных сред требует постоянного мониторинга и своевременного реагирования на новые угрозы.

В заключение, уязвимости в гипервизоре Xen подчеркивают важность регулярного обновления программного обеспечения и соблюдения лучших практик в области кибербезопасности для защиты критически важных систем и данных.

Источник новости:
The Hacker News

Читать полностью