Jueves 5 de noviembre de 2026 ·
Dos fallos críticos en el hipervisor Xen permiten leer y escribir la memoria de otras máquinas virtuales
Útil para
Dos vulnerabilidades (CVE-2026-102703 y CVE-2026-102704) afectan a Xen desde la versión 4.6 y permiten a una máquina virtual maliciosa acceder a la memoria de otras máquinas del mismo servidor, incluida la del dominio de gestión dom0. El fallo está en la operación de copia por concesión, que reutiliza mal las comprobaciones de permisos. The Xen Project publicó parches el 3 de noviembre, atribuyó el hallazgo a la empresa de IA Anthropic y los validaron Ada Logics y CodeAnt AI Security Research Team.
Qué significa
Quien ejecuta Xen para aislar máquinas virtuales, como las plataformas XCP-ng o Qubes OS, se expone a que una sola máquina comprometida tome el control de todo el servidor. Las versiones fuera de soporte seguirán vulnerables porque no recibirán parche.
Cómo te afecta
- CTO y tecnología
Si usas Xen, como XCP-ng o Qubes OS, aplica esta semana los parches publicados el 3 de noviembre en tus hipervisores. Las versiones fuera de soporte no recibirán parche, así que incluye su migración en el plan.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- SC MediaLeer la noticia completa en SC Media
También ese día
Todas las noticias de IA del jueves 5 de noviembre de 2026 ->