Citrix objavio bezbednosna ažuriranja za XenServer 8.4 i 9
Napadač koji može da pristupi upravljačkoj mreži mogao bi bez prijave da preuzme kontrolu nad hostom ili povezanim servisnim uređajem. Ažuriranja su dostupna i za Workload Balancing i Conversion Manager.
Šta se desilo?
Citrix je u biltenu CTX697256 objavio ispravke za više propusta. Kao kritičan rizik izdvaja mogućnost da napadač sa pristupom upravljačkoj mreži kompromituje host ili aktivne servisne uređaje bez korisničkog naloga.
Koga pogađa?
Bilten obuhvata XenServer 8.4 i 9. Za ovaj propust pogođeni su i Workload Balancing pre verzije 2026.1.1 i Conversion Manager pre verzije 2026.2.0.
Kako se zaštititi?
- Primenite ažuriranja za XenServer iz kanala Normal ili Early Access koji već koristite.
- Ažurirajte Workload Balancing na najmanje 2026.1.1, a Conversion Manager na 2026.2.0 ili novije podržano izdanje sa ispravkom.
- Proverite dostupnost upravljačke mreže iz korisničkih i gostujućih mreža i ograničite pristup na potrebne sisteme.
- Proverite stanje ažuriranja na svakom hostu i posebno na svakom servisnom uređaju.
Tehnički detalji
Citrix ovaj problem vodi pod CVE-2026-98432. Prema objavama AWS-a i Red Hat-a, isti identifikator odnosi se na grešku pri obradi IPv4 TCP saobraćaja u jezgru Linuxa, gde se oslobođena memorija može ponovo upotrebiti. Za procenu izloženosti XenServer-a merodavni su proizvodi i mrežni preduslov iz Citrix biltena. Bilten zasebno opisuje propust koji zahteva privilegovan pristup unutar gostujuće virtuelne mašine.
Zašto je važno?
Host upravlja virtuelnim mašinama. Neovlašćen pristup tom sloju može ugroziti više radnih okruženja, pa je važno znati koji sistemi mogu da dosegnu upravljačku mrežu.
Preporuka Sajber Radara
Koristite spisak uređaja iz biltena kao kontrolnu listu. Dajte prednost hostovima čija je upravljačka mreža dostupna iz šireg okruženja i potvrdite verzije oba pomoćna servisa ako ih koristite.