클로드, 젠 하이퍼바이저 VM 탈출 취약점 찾았다

오픈소스 하이퍼바이저 젠(Xen) 프로젝트가 11월 3일 한 대의 서버에서 돌아가는 가상머신(VM) 하나가 다른 VM과 관리 도메인(Dom0)의 메모리를 마음대로 읽고 쓸 수 있는 취약점 2건을 공개했다. 보안 권고문 XSA-523은 이 결함을 앤트로픽이 AI 모델 클로드(Claude)로 찾아냈다고 밝혔다.

핵심 정리

• XSA-523은 젠의 그랜트 카피(grant copy) 코드에서 나온 CVE-2026-102703, CVE-2026-102704 두 건이다. 젠 4.6 이후 모든 버전이 영향을 받는다.
• 젠 프로젝트는 알려진 완화책이 없다고 밝혔다. 패치 적용 후 재부팅하는 것이 유일한 해결책이다.
• 앤트로픽이 클로드로 발견했고, 에이다 로직스(Ada Logics)의 스테판 립(Stephan Lipp)이 검증했다. 이후 CodeAnt AI 보안연구팀도 같은 문제를 따로 보고했다.

젠 그랜트 카피 취약점은 무엇인가

그랜트 카피는 젠 위의 VM끼리, 예컨대 VM과 디스크·네트워크를 맡은 드라이버 도메인 사이에서 메모리 데이터를 옮기는 기능이다. 여러 복사 작업을 맞붙은 메모리 구간에 묶어 처리하면 젠은 시간을 아끼려고 앞서 한 검증 결과를 다시 쓴다.

XSA-523 권고문에 따르면 이 캐시된 정보를 언제 다시 검증할지 정한 조건이 "일부 경우에 올바르지 않았다". CVE-2026-102703은 프레임 번호와 그랜트 참조가 뒤섞일 수 있는 문제다. CVE-2026-102704는 프레임 번호로 복사하는 동작을 호출자 자신의 메모리로만 제한하는 검사가 엉뚱한 위치에 있던 문제다.

권고문은 그 결과를 "악의적인 게스트가 Dom0를 포함한 다른 도메인의 임의 메모리를 읽고 쓸 수 있다"고 설명했다. 젠 4.5 이하 버전은 취약하지 않다.

영향 범위와 패치 방법

XCP-ng를 관리하는 베이츠(Vates)는 권고문 VSA-2026-055에서 영향도를 '치명적(Critical)'으로 분류하고 11월 3일 수정 패키지 xen-4.17.7-4.2.xcpng8.3을 배포했다. CVSS 점수는 "아직 없음"으로 표시됐다.

XCP-ng 팀은 11월 3일 업데이트 공지에서 "감염된 게스트 하나가 격리를 벗어나 호스트 전체를 장악할 수 있다"며 즉시 업데이트를 권고했다. 호스트 재부팅이 필요하다.

앱을 서로 다른 젠 VM에 나눠 격리하는 큐브스(Qubes) OS도 보안 공지 QSB-121에서 지원 중인 모든 릴리스와 구성이 영향을 받는다고 밝혔다. 큐브스 4.3 사용자는 dom0에서 젠 패키지 4.19.6-3을 받은 뒤 재시작해야 한다.

해외 보안매체 더해커뉴스는 권고문이 실제 공격 사례나 공격자에게 필요한 VM 내부 권한을 언급하지 않았다고 짚었다. 11월 4일 기준 데비안 보안 추적기는 bookworm·trixie·forky 릴리스의 젠을 여전히 취약으로 표시했다.

맥락: 버그 사냥에 나선 AI

하이퍼바이저 권고문에서 보기 드문 공로 표기다. 권고문은 "이 문제는 앤트로픽이 클로드를 사용해 발견했고, 에이다 로직스의 스테판 립이 검증했다"고 적었다. 하루 뒤인 11월 4일에는 오픈AI가 자사 에이전트로 리눅스 커널 버그 948건의 공격 코드를 만들었다고 발표했다.

전망

큐브스는 수정 패키지가 앞으로 2주에 걸쳐 테스트 저장소에서 안정 저장소로 옮겨질 것으로 본다. 구버전 젠 운영자는 더 어려운 처지다. 권고문은 젠 4.17 이상용 패치만 제공하며, 젠 4.16의 보안 지원은 2024년 12월 2일 끝났다.

자주 묻는 질문

XSA-523을 피할 우회책이 있나

없다. 젠 프로젝트와 베이츠 모두 패치를 적용하고 재부팅하는 것 외에 알려진 완화책이 없다고 밝혔다.

내가 빌려 쓰는 클라우드 VM도 위험한가

패치하지 않은 젠 4.6 이상을 쓰는 사업자만 해당한다. 수정은 게스트가 아닌 호스트에서 이뤄지므로 이용 중인 사업자의 보안 공지를 확인해야 한다.

클로드가 혼자 버그를 찾았나

권고문은 앤트로픽이 클로드를 사용해 발견했고, 공개 전 에이다 로직스의 연구자가 검증했다고 적었다.

참고 자료

• XSA-523 - Xen Security Advisories — Xen Project(2026년 11월 3일)
• VSA-2026-055: arbitrary read/write via grant copy (CVE-2026-102703, CVE-2026-102704 / XSA-523) — Vates(2026년 11월 3일)
• November 2026 Security and Maintenance Updates #1 for XCP-ng 8.3 LTS — XCP-ng(2026년 11월 3일)
• QSB-121: Arbitrary read/write via grant copy (XSA-523) — Qubes OS(2026년 11월 3일)
• Xen Hypervisor Flaws Let One Malicious VM Read and Write Any Other VM's Memory — The Hacker News(2026년 11월 4일)