**Xenbleed：Xen 虚拟化漏洞允许虚拟机逃逸至宿主机**

_Xenbleed: Xen Guest to Dom0 Escape_

> CodeAnt AI 安全研究团队独立发现 Xen 虚拟化平台存在严重漏洞（Xenbleed），该漏洞源于 2015 年的一项性能优化补丁。攻击者利用此缺陷可绕过权限检查，从普通虚拟机（Guest）读取或写入特权虚拟机（Dom0）内存，甚至执行 Dom0 内核代码。该漏洞已在 Xen 4.6 及以上版本中存在，CVSS 评分高达 9.4（严重），Xen 项目组已于 2026 年 11 月 3 日发布修复补丁（XSA-523）。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-05 06:42（北京时间）
- **原文**：[打开原文](https://codeant.ai/security-research/xenbleed-a-grant-copy-cache-bug-that-reaches-dom0-memory)