Une VM compromise peut lire et écrire la mémoire de toutes les autres sur un hôte Xen, dom0 compris

Le 3 novembre 2026, le projet Xen publie XSA-523 : deux failles dans l’opération de copie grant copy laissent une machine virtuelle malveillante lire et écrire la mémoire des autres domaines, y compris dom0. Il n’existe aucun contournement ; appliquez les correctifs et redémarrez vos hôtes XCP-ng, Qubes OS et Xen dès qu’ils sont disponibles.