Qubes OS повідомила про нову пораду з безпеки Xen XSA-522 і зазначила, що її безпеку ця проблема не зачіпає. За оцінкою проєкту, користувачам Qubes OS не потрібно виконувати окремих дій через це повідомлення.
XSA-522 має ідентифікатор CVE-2026-98375 та стосується драйвера Linux xen-netfront. Xen є програмою, що розділяє один комп’ютер на кілька ізольованих систем. Уразливість може дозволити зловмисному мережевому компоненту аварійно завершити роботу однієї гостьової Linux-системи.
Такий сценарій можливий, коли гість отримує мережеве з’єднання від компонента, якому не можна довіряти, у середовищі, що обслуговує пристрої. Це відмова в обслуговуванні: проблема може зупинити роботу системи, але опис XSA-522 не заявляє про отримання доступу до її даних чи керування нею.
Xen Project уже опублікував патч для усунення проблеми. Оцінка Qubes OS стосується саме її архітектури: проєкт веде окремий список уразливостей Xen і позначає, які з них впливають на безпеку системи. Для XSA-522 у цьому списку вказано, що впливу на безпеку Qubes OS немає.