Citrix разкри четири уязвимости в XenServer, включително три, които биха могли да позволят на злонамерен потребител с повишени привилегии във виртуална машина да компрометира или срине основния хост.

Citrix публикува бюлетин с висока степен на сериозност CTX697170 на 13 октомври 2026 г., обхващащ XenServer 8.4 и XenServer 9. Citrix посочва предупреждението в своя архив с бюлетини за сигурност на XenServer.

Пропуските, засягащи хоста, се проследяват като CVE-2026-79610, CVE-2026-102700 и CVE-2026-102701. Четвъртият проблем, CVE-2026-79611, има по-ограничено въздействие. Според предоставения бюлетин той може да позволи на непривилегирован потребител в гостуваща виртуална машина да предизвика срив на същата машина.

Трите уязвимости, засягащи хоста, изискват привилегирован потребител в рамките на гостуващата виртуална машина. Това поставя описаната заплаха вътре във виртуалната среда, вместо да описва неавтентифицирана атака срещу услуга, достъпна от интернет.

Уязвимости в Citrix XenServer

Бюлетинът групира тези пропуски като проблеми, които могат да позволят компрометиране или срив на хоста, без да посочва конкретен резултат за всеки отделен идентификатор.

Това разграничение е важно при оценката на риска от въздействие. Сривът само на госта засяга виртуалната машина, в която действа атакуващият. Проблем на ниво хост засяга системата, поддържаща виртуалната среда, което значително разширява потенциалните щети.

Въпреки това предоставеното предупреждение не доказва, че всеки пропуск позволява изпълнение на код или че атакуващите могат автоматично да получат достъп до други гостуващи машини.

CVE-2026-102700 засяга единствено XenServer 8.4. Останалите три уязвимости засягат както XenServer 8.4, така и XenServer 9. Поради това администраторите трябва да проверят инсталираната версия, преди да определят кои идентификатори се отнасят за техните системи.

Разкриването следва по-ранни предупреждения, свързани с достъпа на гости и стабилността на хоста. Cybersecurity News по-рано отрази уязвимост в Citrix XenServer и Hypervisor, която позволяваше на злонамерени администратори на гостуващи системи да предизвикат срив или да оставят хоста блокиран. Този по-стар проблем обаче засягаше други идентификатори и версии, така че не бива да се бърка с настоящото обновление.

Отделни доклади за уязвимости в XenServer VM Tools за Windows описваха дефекти, които биха могли да повишат правата на атакуващ в рамките на Windows машина. Тези проблеми засягаха драйверите на госта, а не представляваха въздействие на ниво хост, каквото е описано в последния бюлетин.

Екипите по сигурност трябва да използват CTX697170 като отправна точка за тази информация и да се запознаят с най-новите указания на производителя, преди да планират мерки за отстраняване на уязвимостите.

Архивът с бюлетини на Citrix препоръчва своевременното инсталиране на публикуваните корекции за сигурност. Предоставеният откъс за XenServer не идентифицира коригираните компилации, имената на пакетите с кръпки или изискванията за рестартиране, така че тези подробности не бива да се предполагат предварително.

Предоставените материали също така не съдържат инструкции за експлоатация, технически подробности за първопричината или потвърждение за активна експлоатация. За читателите, оценяващи спешността, потвърдената заплаха остава посочената възможност за компрометиране или прекъсване на работата на хоста от привилегирован акаунт на госта, наред с отделния риск от отказ на услуга единствено за гостуващата машина.