БХ

Белый Хакер

IT и технологии · 5 ноября 2026 г.

Открыть канал в MAX

🎤 Чужую память можно не только читать, но и менять. В Xen сломалась граница между вирт...

🎤 Чужую память можно не только читать, но и менять. В Xen сломалась граница между виртуальными машинами В Xen нарушилась изоляция, которая должна отделять виртуальные машины друг от друга. Разработчики гипервизора 3 ноября раскрыли две уязвимости, позволяющие вредоносной гостевой системе читать и изменять чужую оперативную память. Под угрозой находится и Dom0, привилегированный домен, через который администратор управляет остальными машинами на физическом сервере. Проблема возникла в механизме Grant Copy, который копирует данные между областями памяти виртуальных машин с учетом выданных разрешений. При последовательных операциях Xen повторно использует результаты уже выполненных проверок, чтобы ускорить работу. В бюллетене XSA-523 разработчики описали случаи, когда сохраненные сведения переставали соответствовать новому запросу. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack