اگر میزبان Xen نسخه 4.6 یا جدیدتر دارید، فوراً بسته امنیتی ارائه‌دهنده را که شامل XSA-523 است نصب کنید. برای نصب از کد منبع، وصله این نقص در شاخه‌های 4.17 و 4.18 فایل xsa523-4.18-2.patch و در شاخه 4.19 و شاخه‌های جدیدتر فایل xsa523-2.patch است. مجموعه کامل وصله‌های XSA-523 را نصب کنید و مطمئن شوید میزبان با نسخه اصلاح‌شده اجرا می‌شود.
Xen مالکیت حافظه را در مرحله نادرستی بررسی می‌کند. یک ماشین مجازی مهاجم می‌تواند از این خطا برای خواندن یا تغییر حافظه ماشین‌های دیگر یا بخش مدیریتی میزبان استفاده کند. Xen راهکار موقت شناخته‌شده‌ای اعلام نکرده و بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://xenbits.xen.org/xsa/advisory-523.html
~~~~
✅ @WebBanSecurity
