В гипервизоре Xen обнаружены две серьёзные уязвимости, позволяющие нарушить изоляцию виртуальных машин. При их поиске исследователи использовали ИИ-модель Claude от Anthropic. Ошибки позволяют злоумышленнику, контролирующему гостевую виртуальную машину, читать и изменять память других ВМ, включая привилегированный домен dom0. Это создаёт риск кражи конфиденциальных данных и компрометации виртуализированной инфраструктуры. Проблемы затрагивают Xen 4.6 и более новые версии. Исправления доступны для веток Xen 4.17 и выше. При этом версии 4.6–4.16 остались без патчей. Среди затронутых платформ названы Qubes OS и XCP-ng. Известных обходных мер нет. Администраторам рекомендуется установить доступные исправления, а при использовании старых версий Xen — рассмотреть переход на поддерживаемые выпуски.