Xen 虚拟机监视器 XSA-523 漏洞可致恶意虚拟机读写同主机其他虚拟机内存
Xen Hypervisor Flaws Let One Malicious VM Read and Write Any Other VM's Memory
AI 导读
Xen Project 于 11 月 3 日发布 XSA-523 通告，修复 grant copy 操作中的两个漏洞（CVE-2026-102703、CVE-2026-102704），恶意客户虚拟机可借此读写同一主机上其他虚拟机包括 dom0 的内存，Xen 4.6 及以上版本均受影响，无已知缓解措施。
推荐理由
影响面覆盖 Xen 4.6 起所有版本且无缓解措施，官方已给补丁和各平台修复状态，对自建虚拟化和 Qubes、XCP-ng 用户是需立即处理的隔离失效风险。
来源：The Hacker News · thehackernews.com