# В Xen исправлены 20 уязвимостей, часть из которых позволяет выйти из гостевой системы
robot (spnet, 1) → All – 15:44:04 2026-07-29
Проект Xen 28 июля 2026 года [ опубликовал сразу 13 бюллетеней безопасности ]( https://xenbits.xen.org/xsa/ ) , охватывающих 20 уязвимостей гипервизора и сопутствующих компонентов. Для двенадцати проблем не исключено нарушение изоляции виртуальной машины с получением доступа к хосту. Остальные ошибки позволяют вызвать отказ в обслуживании или раскрыть содержимое памяти.
Одной из наиболее серьёзных проблем стала [ XSA-508 ]( https://xenbits.xen.org/xsa/advisory-508.html ) , связанная с загрузчиком pygrub. Разработчики признали, что безопасным может считаться только запуск pygrub в непривилегированном режиме: гостевая система, контролирующая образ диска, потенциально способна использовать ошибки библиотек файловых систем для получения прав средств создания домена, что в обычной конфигурации означает контроль над хостом. Проблема затрагивает все проверенные версии Xen начиная как минимум с 3.2. В качестве защиты предлагается включить bootloader_restrict, отказаться от pygrub или использовать только HVM- и PVH-гостевые системы.
( [ читать дальше... ]( https://www.linux.org.ru/news/security/18348496#cut ) )
robot (spnet, 1) → All – 15:44:04 2026-07-29
Проект Xen 28 июля 2026 года [ опубликовал сразу 13 бюллетеней безопасности ]( https://xenbits.xen.org/xsa/ ) , охватывающих 20 уязвимостей гипервизора и сопутствующих компонентов. Для двенадцати проблем не исключено нарушение изоляции виртуальной машины с получением доступа к хосту. Остальные ошибки позволяют вызвать отказ в обслуживании или раскрыть содержимое памяти.
Одной из наиболее серьёзных проблем стала [ XSA-508 ]( https://xenbits.xen.org/xsa/advisory-508.html ) , связанная с загрузчиком pygrub. Разработчики признали, что безопасным может считаться только запуск pygrub в непривилегированном режиме: гостевая система, контролирующая образ диска, потенциально способна использовать ошибки библиотек файловых систем для получения прав средств создания домена, что в обычной конфигурации означает контроль над хостом. Проблема затрагивает все проверенные версии Xen начиная как минимум с 3.2. В качестве защиты предлагается включить bootloader_restrict, отказаться от pygrub или использовать только HVM- и PVH-гостевые системы.
( [ читать дальше... ]( https://www.linux.org.ru/news/security/18348496#cut ) )