XenServer 8.4 Güvenlik Açığı: CVE-2026-4397

VM İzolasyonu

Citrix, XenServer 8.4 için yayınladığı CVE-2026-4397 numaralı güvenlik açığı ile sanallaştırma ortamlarında kritik bir konuya işaret ediyor: VM izolasyonu.

Bu zafiyet, belirli koşullar altında aynı host üzerindeki sanal makineler arasında veri erişimi ihtimali oluşturuyor.

Zafiyetin Detayı:

Host üzerinde düşük bellek (memory pressure) oluştuğunda, bir sanal makine içerisindeki yetkili kullanıcı, teorik olarak diğer VM’lere ait verilere erişebilir.

Risk

Overcommit uygulanan tüm ortamlarda risk taşır, bu yüzden overcommit uyguladığınız VM’leri Reporting sekmesinden kontrol etmenizi öneririm. Bir anormallik varsa bu şekilde fark edebilirsiniz.

Support Article: https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696397&articleURL=XenServer_Security_Update_for_CVE_2026_4397