PT-2026-136760
CVE-2026-102703
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Xen الإصدارات 4.6 وما بعدها
الوصف
يسمح هروب من برنامج مراقبة الأجهزة الافتراضية (hypervisor escape) لآلة افتراضية ضيفة خبيثة بقراءة وكتابة الذاكرة التابعة لآلات افتراضية أخرى، بما في ذلك النطاق المميز (dom0). تؤثر هذه المشكلة على Citrix XenServer وجميع مضيفات Xen.
التوصيات
التحديث إلى الإصدار الذي يحتوي على تصحيح XSA-523.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾