CVE-2026-102704

先说结局：云上的墙，Claude 先捅了个洞。 11 月 3 日，Xen 公布了安全公告 XSA-523：两个漏洞，编号 CVE-2026-102703 和 CVE-2026-102704，都出在虚拟机之间互相拷数据的 grant copy 上。 一个恶意虚拟机，能读写同一台宿主机上别的虚拟机的内存，连管着整台机器的 dom0 都不放过。 Xen 4.6 往后的每个版本全中，4.5 及更早的反而没事。 更扎心的是补丁只给了 4.17 到 4.19，4.6 到 4.16 的老版本没有官方修复，唯一的办法是升级加重启宿主机。 发现者那栏：Anthropic 用 Claude 找到的，CodeAnt 团队还独立复现了同一对漏洞，修复提交的末尾写着一行 Assisted-by: Claude。 说白了，云厂商花了二十年砌的隔离墙，这回是模型先拿着放大镜找到了裂缝：防的贼没变，找贼的工具换人了。 你家服务器跑的还是 Xen 4.16 之前那批版本吗，补丁排上日程了没？

3/5 CVE-2026-102703 allowed frame numbers and grant references to be mixed incorrectly. CVE-2026-102704 misplaced the check restricting frame-number copies to the caller's own memory. Both lead to arbitrary cross-domain read/write access.

@CodeAntAI 7/ The timeline: Jan 2015: Vulnerable optimization introduced. Oct 13, 2026: @CodeAntAI reports a guest-to-dom0 escape, complete with PoC and proposed fix. Oct 14: Xen confirms the issue. Nov 3: CVE-2026-102703 / CVE-2026-102704. Affected: Xen 4.6 onward.

Xen XSA-523（CVE-2026-102703 / CVE-2026-102704） Xenのgrant copy実装におけるキャッシュ・検証不備。悪意のあるゲストVMが、他のドメインの任意メモリを読み書き可能なので、ゲスト脱出（VM escape）でホスト全体・同居VMが危険になる。

A malicious guest VM exploiting CVE-2026-102703 and CVE-2026-102704 can read and overwrite dom0 memory — escalating from unprivileged tenant to full Xen host control without touching the network. Every co-resident VM on the same physical host is then exposed to memory scraping, credential theft, and workload destruction. Runtime segmentation between management and tenant planes can restrict how far post-compromise activity reaches, but the blast radius here starts at the hypervisor layer. #CloudSecurity #ZeroTrust 🔗 Full TRC analysis: https://aviatrix.ai/threat-research-center/xen-hypervisor-flaws-malicious-vm-memory-xsa-523-cve-2026-102703

🚨 Critical Xen Hypervisor Flaws Discovered Using Anthropic's Claude Two vulnerabilities in Xen could allow a malicious virtual machine (VM) to read and overwrite memory belonging to other VMs , including the privileged Dom0 domain. Tracked as: CVE-2026-102703 CVE-2026-102704 Affected: Xen 4.6 and later. Impact: Cross-VM memory access and potential host compromise. No known workaround. The vulnerabilities affect virtualization environments including Qubes OS and XCP-ng. Why this is serious: Virtual machines are designed to isolate workloads. These flaws undermine that fundamental security boundary, potentially allowing one compromised guest to access sensitive data and control functions belonging to other domains. What administrators should do: Apply the official XSA-523 security patches. Check vendor-specific updates for Qubes OS and XCP-ng. Review legacy Xen deployments, especially versions 4.6–4.16. Restart affected hosts where required to activate fixes. One important development: Anthropic's Claude helped discover these vulnerabilities, which were subsequently validated by a security researcher. AI-assisted security research is becoming a powerful tool for finding vulnerabilities in critical infrastructure , before attackers exploit them.

Xen Hypervisor Flaws Let One Malicious VM Read and Write Any Other VM's Memory (CVE-2026-102703 and CVE-2026-102704) dlvr.​it/TWC0T4 #patchmanagement https://t.co/l5KeckVUrv

【11/5 朝】CVE・脆弱性ニュースまとめ ■国内 5日朝の時点で、国内ベンダー製品やJVN・IPA・JPCERT/CCの注意喚起で、新たに対象となるものはありませんでした。 ■海外 ① Apple「WebKit（iOS・iPadOS・macOS・Safariなど）」：2024年に修正済みのポインター認証回避の脆弱性を、米CISAが悪用確認済みとしてKEVに追加（CVE-2024-27834、CVSS v3.1 5.5） 米CISAが4日（米国時間）、AppleのWebKitの脆弱性CVE-2024-27834を悪用確認済み脆弱性カタログ（KEV）に追加しました。これは2024年5月に修正済みの、ポインター認証を回避する問題で、単体では端末への侵入にはならず、ブラウザ上で読み書きができる攻撃者が悪用の連鎖に使うものとされています。背景として、Sekoiaが公表した調査では、APT29との関連を中程度から高い確度で評価する攻撃集団が、改ざんされたサイトなどを通じて更新が遅れたiPhoneなどを狙い、この脆弱性を含む連鎖でブラウザのクッキーを盗む手口を使ったと報告しています。修正版はSafari 17.5、iOS・iPadOS 17.5と16.7.8、macOS Sonoma 14.5などで、米連邦機関の対応期限は11月18日です。Sekoiaは、最新のOSやブラウザに更新していればこの連鎖からは守られると説明しています。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2024-27834 出典：CISA KEV https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-27834 出典：The Hacker News https://thehackernews.com/2026/11/apt29-linked-hackers-hijack-web.html ② TOTOLINK「A950RG（無線LANルーター）」：設定処理のスタックバッファオーバーフロー4件、攻撃コードが公開済みで修正版は未確認（CVE-2026-121597・CVE-2026-121598・CVE-2026-121599・CVE-2026-121600、VulDBによる評価CVSS v3.1 9.9） TOTOLINKの無線LANルーターA950RGで、4日に4件の脆弱性がCVEとして公開されました。対象はファームウェア4.1.2cu.5268_B20221104で、かんたん設定ウィザードや無線設定、マルチSSID設定、MACフィルターの処理で、受け取った値をそのままコピーしてしまうスタックバッファオーバーフローです。CVEの記録では、遠隔から攻撃でき、攻撃コードが公開されているとされています。確認したCVEの記録には修正版の記載がなく、ベンダーの修正案内も確認できていません。現時点で実際の悪用の報告は確認できていませんが、管理画面をインターネットに公開しないことと、ファームウェアの更新情報の確認をおすすめします。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-121597 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-121600 ③ Debian・Ubuntu「APT（パッケージマネージャー）」：検証済みパッケージをすり替えられ、root権限でコードを実行されうる脆弱性（CVE-2026-109518、Ubuntuによる評価CVSS v4.0 7.7） DebianやUbuntuのパッケージマネージャーAPTで、4日に脆弱性CVE-2026-109518が公表されました。通信経路上にいる攻撃者が、ダウンロードの再試行やリダイレクトを悪用して、検証済みのパッケージとは別のパッケージを混ぜ込むことができ、インストール時にroot権限で攻撃者のコードが実行されてしまうおそれがあります。攻撃の条件には、ダウンロードの再試行の設定（Acquire::Retries）が0より大きいことがあり、Debian 12やUbuntu 22.04 LTS以降では既定値が3のため、既定のまま該当します。修正版はDebianではtrixie向けAPT 3.0.4、bookworm向け2.6.2などで、Ubuntuでも26.10・26.04 LTS・24.04 LTS・22.04 LTS向けの修正ビルドが4日に公開されています。現時点で悪用の報告は確認できておらず、アドバイザリに回避策の記載はありませんので、APTの更新を優先してください。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-109518 出典：The Hacker News http://thehackernews.com/2026/11/debian-and-ubuntu-apt-flaw-lets-mitm.html ④ Xen Project「Xen（ハイパーバイザー）」：悪意のあるゲストVMが他のVMや管理用ドメインのメモリを読み書きできてしまう脆弱性2件（CVE-2026-102703・CVE-2026-102704、アドバイザリにCVSSの記載なし） Xen Projectが3日に公表したアドバイザリXSA-523で、VM間でメモリをコピーするgrant copy処理の検証不備2件が明らかになりました。検証済みの情報を再利用する処理で、フレーム番号とグラント参照を取り違えたり、自分のメモリ以外へのコピー制限のチェックがずれていたりする問題で、悪意のあるゲストVMが他のVMや管理用のdom0のメモリを読み書きできてしまうおそれがあります。対象はXen 4.6以降のすべてのバージョンで、4.5以前は影響を受けません。パッチは4.17以降の対応ブランチ向けに提供され、4.16以前にはこのアドバイザリでのパッチはなく、回避策も示されていません。現時点で悪用の報告は確認できていません。XCP-ngやQubes OSなど、各プラットフォームの修正版が出ている場合は、ホストの再起動を含めて適用してください。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-102703 出典：Xen Project https://xenbits.xen.org/xsa/advisory-523.html ⑤ Linux「Linuxカーネル」（続報）：IPv4 TCPのUse-after-free、Ubuntuの正式版は5日時点でも未公開で、MPTCP待ち受けへのスキャン報告あり（CVE-2026-98432、CVSS v3.1 9.8） 2日に取り上げたLinuxカーネルのIPv4 TCPのUse-after-freeについて、5日に更新された解説では、Ubuntuの修正版は22.04・24.04・26.04向けがテスト用の-proposedリポジトリにとどまり、正式なセキュリティ情報や修正版はまだ公開されていないと伝えています。一方で、Red HatやDebian、SUSEなどでは修正済みカーネルが広がっており、MPTCPの待ち受けを持つサーバーを探すインターネット上のスキャンも11月2日以降に報告されています。攻撃コード自体は公開されていないとされていますが、MPTCPを有効にしているサーバーは露出の確認を急いでください。修正済みカーネルが届いた環境では、更新と再起動を行ってください。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-98432 出典：ThreatDefence https://threatdefence.com/article/linux-kernel-tcp-cve-2026-98432-mitigation-hunting ■注意点 ・KEVの対応期限が迫っています。WordPress本体（CVE-2026-119977）は11月6日、AppleのWebKit（CVE-2024-27834）は11月18日が米連邦機関の期限です。未更新の場合は、まず更新の有無を確認してください。 ・Ruby on Railsでは4日、Active StorageのImageMagick処理で、ログインなしにサーバーへ任意のファイルを書き込まれうる問題（GHSA-f3w6-w445-fwh9、CVSS 9.8）が修正版8.1.4.1と8.0.5.2で公開されました。現時点でCVE番号は採番されていないため本編のCVE項目には入れていませんが、ImageMagickでアップロードを処理するRailsアプリは更新を優先してください。 ・4日の本日のまとめで予告を確認していたCiscoの11月4日分のアドバイザリは、Identity Services Engineの認証バイパス（CVE-2026-20241、5.3）、UCS Centralのリモートコード実行（CVE-2026-76506、7.6）、Unified Communications Managerのクロスサイトスクリプティング（CVE-2026-76419、6.1）で、CVSS 9.0以上やKEV該当はありませんでした。なお、同じCVE番号帯のCisco ISEのSQLインジェクション（CVE-2026-20284）は9月16日分のアドバイザリのため、本日の新規項目には入れていません。 #脆弱性 #CVE #サイバーセキュリティ

【朝のセキュリティ】脅威動向 (2026-11-05) 焦点はWordPress本体の脆弱性。CISAが悪用確認として登録し、米連邦機関の対応期限は11/6。自社サイトのWordPressを運用している場合、今日中に更新状況の確認を。 🚨 脆弱性・パッチ 🔴 WordPress Core → CVE-2026-119977 / CVSS 8.1。アップグレード中の競合状態を突き、未認証でコード実行されうる。CISAのKEV（悪用が確認された脆弱性の登録簿）に追加。Wordfenceは公開後約21時間で1.85万件超の攻撃要求を観測。10月下旬に修正版が出ているため、自動更新の有無と適用済みバージョンを確認 🟡 Linux kernel（IPv4 TCP） → CVE-2026-98432 / CVSS 9.8。リモート・未認証でRCEに至りうるuse-after-free。RHEL 8/9/10は11/1に修正済み（再起動が必要）、Ubuntuは-proposedで先行提供。攻撃報告はなく、KEV未登録（10/30時点） 🟡 CryptoPayment Gateway（WordPress）→ CVE-2026-81648 / CVSS 10.0。未認証でファイル削除や決済設定の上書き、ウォレット認証情報の取得が可能。実攻撃の試行が報告されているが修正版なし。導入していれば削除し、鍵をローテーション ・Android 11月月例 → CVE-2026-58868ほか。216件中23件がCritical。パッチレベル2026-11-05以降で全件対応。悪用報告なし ・Xen → CVE-2026-102703 / CVE-2026-102704（XSA-523）。ゲストVMから他VMのメモリを読み書きされうる。4.6以降が対象、パッチ公開済み 🕵️ 攻撃・インシデント ・APT29関連 → Sekoiaが「Poisoned Source」と命名した水飲み場型攻撃。SEOツールPlerdyの配信スクリプトが8/27〜9/3に改ざんされ、訪問者のiOS/Androidに既知脆弱性（N-day）の攻撃チェーンを配信。端末のOSとChromeを最新に ・Binance → 約64.3億ドル相当の流出について経緯を公表。トロイ化したHomebrewのパッケージ、偽の採用面接で配られたリポジトリ、社内AIツールの悪用を経由して署名サービスに到達。開発者端末と社内AIツールの権限設計が論点 ・ロシア当局 → 金融・エネルギー等を狙う攻撃グループVasyGrekの3人を逮捕、インフラを押収（報道ベース） #サイバーセキュリティ #脆弱性 #セキュリティ

Xen Project, 3 de noviembre, XSA-523: CVE-2026-102703 y CVE-2026-102704. Una VM maliciosa lee y escribe memoria de otras VMs, incluido Dom0. Vulnerable desde 4.6. No hay mitigación conocida. Sí hay parches. Lo descubrió Anthropic con Claude y lo validó Stephan Lipp, de Ada Logics. CodeAnt lo reportó aparte. Si corres Xen 4.6 o posterior, el parche es hoy, no el próximo ciclo. Sin mitigación, el vecino en el mismo host es el perímetro.

Xen Hypervisor vulnerável e Risco para o Qubes OS: CVE-2026-102703,CVE-2026-102704 sudo qubes-dom0-update --enablerepo=qubes-dom0-security-testing IA está facilitando o encontro de falhas e está sobrando até para o Qubes! https://thehackernews.com/2026/11/xen-hypervisor-flaws-let-one-malicious.html Report: https://www.qubes-os.org/news/2026/11/03/qsb-121/ https://t.co/HwUnJ4UaIT