Hacker News· markasoftware·· 1 小时前精选AI 评分83
Xenbleed：Xen guest 到 dom0 的越权逃逸漏洞
Xenbleed: Xen Guest to Dom0 Escape
AI 导读
CodeAnt AI 安全研究团队独立发现 Xen 授权拷贝代码中的缓存校验缺陷，命名为 Xenbleed，可在 XenServer 9 上实现从 guest 读写 dom0 内存并执行 dom0 内核指令。
推荐理由
安全团队独立复现了 Xen 从 guest 到 dom0 的越权读写链，并给出两处缓存校验缺陷的具体成因。
来源：Hacker News · codeant.ai