热点事件持续更新

Xen发布XSA-523修复公告：恶意虚拟机可读写其他虚拟机内存

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

Xen Project 于 11 月 3 日发布 XSA-523 安全公告并放出补丁，修复 grant copy 操作中的两个漏洞（CVE-2026-102703、CVE-2026-102704）。恶意客户虚拟机可利用这两个漏洞读写同一主机上其他虚拟机（包括 dom0）的内存。Xen 4.6 及以上版本均受影响，4.5 及更早版本不受影响；官方称目前没有已知缓解措施。补丁覆盖 xen-unstable 至 Xen 4.19.x，以及 Xen 4.18.x 和 4.17.x；Xen 4.16 至 4.6 版本公告中未提供补丁。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月4日

19:46
The Hacker News精选
Xen 虚拟机监视器 XSA-523 漏洞可致恶意虚拟机读写同主机其他虚拟机内存
Xen Project 于 11 月 3 日发布 XSA-523 通告，修复 grant copy 操作中的两个漏洞（CVE-2026-102703、CVE-2026-102704），恶意客户虚拟机可借此读写同一主机上其他虚拟机包括 dom0 的内存，Xen 4.6 及以上版本均受影响，无已知缓解措施。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。