热点事件持续更新

CodeAnt AI 披露 Xenbleed 虚拟机逃逸漏洞

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

CodeAnt AI 安全研究团队称独立发现并复现了 Xen 的 Xenbleed 漏洞（CVE-2026-102703、CVE-2026-102704，XSA-523），可从 guest 内核读取和写入 dom0 内存，并在 XenServer 9 上实现 dom0 内核指令执行。该团队称 Xen 4.6 及以后版本受影响，Xen 未列出已知缓解措施，运行不可信或租户控制 guest 的运营者应部署明确包含这两个修复的 hypervisor 或下游更新。该团队称，其代码执行验证仅限其已计算哈希的特定 XenServer dom0 内核镜像，且 Xen 只运行在一个 pCPU 上；其 invalid-grant 利用链验证的是 CVE-2026-102704，未独立验证 CVE-2026-102703。该团队对两个 CVE 的 CVSS 评分为 9.3（v3.1）和 9.4（v4.0），均为严重。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月5日

06:42
Hacker News精选
CodeAnt AI 披露 Xenbleed：Xen guest 可越权读写 dom0 内存
CodeAnt AI 安全研究团队独立发现并复现了 Xen 的 Xenbleed 漏洞，可从 guest 内核读取和写入 dom0 内存，并在 XenServer 9 上实现 dom0 内核指令执行。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。