Xen XSA-523：兩項 grant copy 漏洞威脅虛擬機之間的記憶體隔離

情報摘要

Xen Project 於 11 月 3 日公開 XSA-523，涵蓋 CVE-2026-102703 及 CVE-2026-102704。惡意客體可讀寫其他 domain，包括 Dom0 的任意記憶體。本文補充上游 Xen 的影響與修補範圍，並非另一宗 XenServer 攻擊事件。

兩項問題均涉及 grant copy 的資料驗證。CVE-2026-102703 是 frame number 與 grant reference 混淆；CVE-2026-102704 是限制操作呼叫者自身記憶體的檢查位置不當。本文不提供利用操作或攻擊鏈。

上游提供 xen-unstable 至 4.19.x，以及 4.18.x 至 4.17.x 的對應修補組。修補針對穩定分支準備，不一定能直接套用最新發布壓縮包；其他分支應核對供應商支援及可用更新。

本站既有「XenServer Critical 安全更新：管理網絡及客體虛擬機風險須分別修補」涵蓋 Citrix CTX697256 及 CVE-2026-102703。本篇的新增範圍是 XSA-523 的另一編號 CVE-2026-102704、上游 Xen 版本邊界與分支修補；不重複列出 XenServer、WLB 或 Conversion Manager 的產品更新門檻。

Xen 官方公告索引明示時間為 UTC，XSA-523 第 2 版公開時間為 2026 年 11 月 3 日 12:00 UTC，即香港時間當日 20:00。這是公告時間，不是首次發現或首次攻擊時間；本站香港編輯日期為 11 月 5 日。

受影響產品

Xen 4.6 起的版本受影響；Xen 4.5 及更早版本不受這兩項漏洞影響。已套用修補的下游套件須依各供應商公告判斷。

適用讀者

營運 Xen 上游或基於 Xen 的虛擬化平台、雲端主機及多租戶環境的香港管理員

建議行動

按 XSA-523 套用與所用 Xen 分支相符的完整修補，或安裝下游供應商已納入修補的更新。上游表示沒有已知緩解措施；不要把其他產品的更新版本套用到自己的發行版。編輯建議：依供應商維護要求安排更新並核對修補已生效。

風險評級依據

編輯評為 critical：上游確認惡意客體可讀寫其他 domain 及 Dom0 的任意記憶體，涉及虛擬化隔離失效。XSA-523 未提供 CVSS 分數或 Critical 標籤；本評級不是引用下游產品評分。

解讀限制

上游公告未確認野外利用，也沒有細分客體內攻擊者所需權限；不能由此聲稱互聯網上的未認證使用者均可直接攻擊主機。

未核實香港受害個案或部署數量。本文不把上游受影響版本直接當成各下游產品的未修補判定。

資料來源

• Xen Project：XSA-523，arbitrary read/write via grant copy ↗來源刊登：2026-11-03
• Xen Project：安全公告索引及 UTC 時區說明（XSA-523 條目） ↗來源刊登：2026-11-03