Hacker News· markasoftware·· 2 小时前精选推荐指数84
CodeAnt AI 披露 Xenbleed:Xen guest 可越权读写 dom0 内存
Xenbleed: Xen Guest to Dom0 Escape
AI 导读
CodeAnt AI 安全研究团队独立发现并复现了 Xen 的 Xenbleed 漏洞,可从 guest 内核读取和写入 dom0 内存,并在 XenServer 9 上实现 dom0 内核指令执行。
推荐理由
CodeAnt AI 团队独立复现了 Xen 从 guest 到 dom0 的越权读写链,并给出两处缓存校验缺陷的成因与补丁位置。
来源:Hacker News · codeant.ai