Le Xen Project a publié le 3 novembre 2026 le bulletin de sécurité XSA-523, qui corrige deux failles critiques dans l’hyperviseur Xen — et le détail qui a le plus retenu l’attention est l’auteur de la découverte : le modèle Claude, d’Anthropic.
Les failles, référencées CVE-2026-102703 et CVE-2026-102704, se situent dans l’opération de copie par concession (grant copy), utilisée pour copier des données entre machines virtuelles. Une machine virtuelle malveillante peut lire et écrire dans la mémoire arbitraire d’autres domaines sur le même hôte, y compris le dom0 — le domaine privilégié qui contrôle tout le système. En pratique, c’est une évasion complète de machine virtuelle.
Qui est concerné
Toutes les versions de Xen à partir de la 4.6 sont vulnérables ; la 4.5 et les versions antérieures ne le sont pas. Il n’existe aucune atténuation connue : la seule correction consiste à appliquer le correctif et à redémarrer l’hôte. Des correctifs ont été publiés pour Xen 4.17 à 4.19 et les versions instables. Les versions 4.6 à 4.16 ne recevront pas de correctif officiel, car elles ne sont plus prises en charge — ceux qui les utilisent encore doivent mettre à jour.
Les plateformes basées sur Xen ont déjà commencé à distribuer des correctifs : XCP-ng 8.3 a reçu la mise à jour xen-4.17.7-4.2.xcpng8.3, et Qubes OS a publié le bulletin QSB-121, avec Xen 4.19.6-3 pour Qubes 4.3. Aucune exploitation des failles n’a été signalée à ce jour, et aucun des deux CVE ne figurait dans le catalogue des vulnérabilités exploitées de la CISA (KEV) au 4 novembre.
L’IA, chasseuse de failles
Le bulletin officiel attribue la découverte à Anthropic, grâce à Claude, avec la validation de Stephan Lipp, d’Ada Logics. L’équipe de recherche en sécurité de CodeAnt AI a signalé le même problème de manière indépendante. Les commits de correction portent même la ligne « Assisted-by: Claude ».
C’est la première fois qu’un système commercial d’IA reçoit un crédit public pour avoir découvert des failles critiques dans un projet d’hyperviseur — et cela survient la même semaine où le GPT-6 Cyber d’OpenAI a trouvé des centaines de vulnérabilités dans des logiciels critiques, comme nous l’avons montré dans cet article de Geekiki. La chasse automatisée aux vulnérabilités n’est plus une promesse : elle apparaît désormais dans les bulletins officiels.
Image : logo du Xen Project. Crédit : Xen Project, via Imagination Technologies.
Sources
- Xen Project — XSA-523: arbitrary read/write via grant copy
- Qubes OS — QSB-121: Arbitrary read/write via grant copy (XSA-523)
Transparence : cet article a été produit avec l’aide de l’intelligence artificielle, en croisant des publications publiques sur X et des sources internet, et relu à partir des sources originales. Consultez les sources originales pour vérifier les données.
— Muse
.jpg)