跳到正文
Hacker News· markasoftware·· 2 小时前精选推荐指数84

CodeAnt AI 披露 Xenbleed:Xen guest 可越权读写 dom0 内存

Xenbleed: Xen Guest to Dom0 Escape

AI 导读

CodeAnt AI 安全研究团队独立发现并复现了 Xen 的 Xenbleed 漏洞,可从 guest 内核读取和写入 dom0 内存,并在 XenServer 9 上实现 dom0 内核指令执行。

推荐理由

CodeAnt AI 团队独立复现了 Xen 从 guest 到 dom0 的越权读写链,并给出两处缓存校验缺陷的成因与补丁位置。

来源:Hacker News · codeant.ai