CodeAnt披露Xenbleed：Xen guest可逃逸至dom0

CodeAnt AI 安全研究团队披露其独立发现的 Xen 授权拷贝代码缓存校验缺陷，命名为 Xenbleed，称可在 XenServer 9 上从 guest 读写 dom0 内存并执行 dom0 内核指令，对应漏洞编号 XSA-523。攻击前提是攻击者已取得 Xen guest 内的内核级控制权；Xen 4.6 及之后版本受影响。 CodeAnt 对两个 CVE 的 CVSS 评分为 9.3（v3.1）和 9.4（v4.0）。该团队称 Xen 未列出已知缓解措施，建议运行不受信任或租户可控 guest 的运营方部署明确包含两项修复的 hypervisor 或下游更新。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。