Grant Copy は同一ページ内の隣接範囲へまとめてコピーする利用が多く、Xen は検証済み情報を内部キャッシュして再利用する。再検証タイミングの条件が一部で誤っており、フレーム番号と grant 参照が取り違われる経路（CVE-2026-102703）と、呼び出し元自身のメモリに限るはずのフレーム番号指定コピーの制限チェックが効かない経路（CVE-2026-102704）が残る。悪意あるゲスト VM から、他ドメイン（Dom0 含む）の任意アドレスへ読み書きが可能になる。
- 対象: Xen 4.6 以降の全版。4.5 以前は非該当。
- 影響: 他 VM および Dom0 のメモリ内容の漏えい・改ざん。
- 緩和: 既知の回避策なし。
対処は XSA-523 添付パッチの適用。xsa523-?.patch は xen-unstable から Xen 4.19.x、xsa523-4.18-?.patch は Xen 4.18.x から 4.17.x 向け。リリース tarball より、各安定ブランチの先端へ更新してから当てる運用が推奨される。