Cảnh báo lỗ hổng nghiêm trọng trên Citrix XenServer: Nguy cơ chiếm quyền điều khiển Host

Citrix vừa chính thức đưa ra cảnh báo về bốn lỗ hổng bảo mật mức độ cao xuất hiện trong nền tảng ảo hóa XenServer, đe dọa trực tiếp đến tính ổn định và an toàn của các máy chủ vật lý.

Chi tiết các lỗ hổng trên Citrix XenServer

Theo công bố từ các nhà nghiên cứu bảo mật trong bản tin CTX697170 ngày 13 tháng 10 năm 2026, nhóm lỗ hổng này bao gồm các mã CVE-2026-79610, CVE-2026-102700, CVE-2026-102701 và CVE-2026-79611. Trong đó, ba lỗ hổng đầu tiên có khả năng tác động mạnh mẽ đến máy chủ vật lý (Host-impacting), cho phép kẻ tấn công lợi dụng để gây treo hệ thống hoặc chiếm quyền điều khiển. Riêng lỗ hổng CVE-2026-79611 có phạm vi thu hẹp hơn, chỉ gây ra tình trạng từ chối dịch vụ (DoS) làm treo máy ảo.

Phạm vi ảnh hưởng và cơ chế tấn công

Việc đánh giá mức độ rủi ro phụ thuộc vào phiên bản XenServer mà doanh nghiệp đang sử dụng. Cụ thể, lỗ hổng CVE-2026-102700 tác động riêng trên phiên bản XenServer 8.4, trong khi ba lỗ hổng còn lại ảnh hưởng tới cả phiên bản 8.4 và 9. Các chuyên gia lưu ý rằng đây không phải dạng tấn công từ xa không xác thực qua internet, mà đòi hỏi kẻ tấn công phải có sẵn quyền truy cập vào một máy ảo (Guest VM) bên trong hệ thống.

Khuyến nghị và biện pháp phòng ngừa cho quản trị viên

Nhằm giảm thiểu nguy cơ bị khai thác, các đội ngũ vận hành hệ thống cần nhanh chóng rà soát phiên bản XenServer đang vận hành thông qua giao diện dòng lệnh hoặc bảng điều khiển. Đồng thời, việc áp dụng các bản vá bảo mật theo thông báo CTX697170 của Citrix là yêu cầu cấp thiết. Bên cạnh đó, quản trị viên cần tuân thủ nghiêm ngặt nguyên tắc đặc quyền tối thiểu đối với người dùng máy ảo, kết hợp tăng cường giám sát các tiến trình bất thường nhằm ngăn chặn nguy cơ leo thang đặc quyền.