重點導讀
Anthropic 的 Claude 透過安全測試發現兩項 Xen Hypervisor 漏洞，允許惡意 Guest VM 讀寫其他 VM（含 dom0）的記憶體。
- 受影響版本：Xen 4.6 以上；已修補版本 4.17+，4.6-4.16 尚未修補
- 可利用性：無已知迴避方法
- 受影響系統：Qubes OS、XCP-ng
- 漏洞影響：可跨 VM 讀寫記憶體，可能導致許可權提升
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
The Hacker News@TheHackersNews
·3 小時前
‼️ Two Xen hypervisor flaws found using Anthropic's Claude allow a malicious guest VM to read and write memory belonging to other VMs, including privileged dom0.
• Xen 4.6+ affected
• Patches for 4.17+, none for 4.6–4.16
• No known workaround
• Qubes OS and XCP-ng affected
Details → https://t.co/VVAbrHsF1j
推文來源 · X (Twitter)在 X 參與討論
來源： The Hacker News (x.com)
在 X 查看推文