🚨 دسترسی غیرمجاز به حافظه ماشین‌های مجازی Xen | CVE-2026-102703 اگر میزبان Xen نسخه 4.6 یا جدیدتر دارید، فوراً بسته امنیتی ارائه‌دهنده را که شامل XSA-523 است نصب کنید. برای نصب از کد منبع، وصله این نقص در شاخه‌های 4.17 و 4.18 فایل xsa523-4.18-1.patch و در شاخه 4.19 و شاخه‌های جدیدتر فایل xsa523-1.patch است. مجموعه کامل وصله‌های XSA-523 را نصب کنید و مطمئن شوید میزبان با نسخه اصلاح‌شده اجرا می‌شود. به‌دلیل خطا در تشخیص ارجاع‌های حافظه، یک ماشین مجازی مهاجم می‌تواند حافظه ماشین‌های دیگر یا بخش مدیریتی میزبان را بخواند یا تغییر دهد. Xen راهکار موقت شناخته‌شده‌ای اعلام نکرده و بهره‌برداری در حملات واقعی تأیید نشده است. منبع: https://xenbits.xen.org/xsa/advisory-523.html ~~~~ از خطر باخبر شوید، به‌موقع اقدام کنید. ✅ @WebBanSecurity
۱۳ آبان ۱۴۰۵ ۲۲
