Xen Project 2026년 상반기 및 하반기 주요 보안 패치
Xen Project 보안팀은 현재 시점 기준 최근 6개월 동안 다수의 중요한 보안 패치를 공개했습니다. 2026년 9월 8일 공개된 XSA-510은 x86 시스템에서 PCI 디바이스 할당 시 IO 주소 공간에 최소 하나 이상의 BAR을 가진 경우 BUG() 트리거 문제를 해결하며, 전체 호스트에 영향을 미치는 서비스 거부 공격을 방어합니다. 같은 날 공개된 XSA-512는 oxenstored의 감시자 무한 누적 취약점을 다룹니다.
2026년 7월 28일에는 DM_OP 하이퍼콜 버퍼 체크 문제(XSA-506), 그랜트 테이블 타입 혼동(XSA-500), vRTC 에뮬레이션 범위 초과 읽기(XSA-503) 등 세 가지 중요 보안 패치가 공개되었습니다. 관리자는 안정 분기에 제공되는 패치를 적용하기 전에 최신 버전으로 업데이트할 것이 권장됩니다.