熱點事件持續更新
Anthropic Claude 揭露 Xen Hypervisor 兩漏洞
2 篇報導2 個報導來源2 小時前更新
先了解這件事
重點綜述
2026 年 11 月 4 日，Anthropic 的 Claude 透過安全測試發現 Xen Hypervisor 兩項漏洞，允許惡意 Guest VM 讀寫同主機其他 VM（含 dom0）的記憶體。
- 兩團隊皆以 AI 模型協助尋找缺陷，並於 The Hacker News 報導。受影響版本為 Xen 4.6 以上，已修補版本 4.17 以上。
- 4.6 至 4.16 尚未修補。受影響系統包括 Qubes OS、XCP‑ng 8.3、Debian Bookworm、Tris、Forky 等。漏洞可跨 VM 讀寫記憶體，可能導致許可權提升。
根據報導自動生成 · 47 分鐘前更新
最新進展11月4日 20:10
已發布 4.17 以上版本修補，4.6-4.16 尚未修補。報導時間線
沿著報導，瞭解事件的不同面向。
11月4日
- The Hacker News (@TheHackersNews)Anthropic Claude 揭露兩項 Xen Hypervisor 漏洞，惡意 Guest VM 可讀寫其他 VM 記憶體
Anthropic 的 Claude 透過安全測試發現兩項 Xen Hypervisor 漏洞，允許惡意 Guest VM 讀寫其他 VM（含 dom0）的記憶體。 受影響版本：Xen 4.6 以上；已修補版本 4.17+，4.6-4.16 尚未修補 可利用性：無已知迴避方法 受影響系統：Qubes OS、XCP-ng 漏洞影響：可跨 VM 讀寫記憶體，可能導致許可權提升
- The Hacker NewsXen Hypervisor 漏洞：惡意 VM 可讀寫同主機其他 VM 記憶體
兩個獨立團隊利用 AI 模型發現 Xen Hypervisor 兩個漏洞，允許惡意 VM 讀寫同主機其他 VM 的記憶體。 - 受影響版本：Xen 4.6 以上；XCP‑ng 8.3、Qubes OS 4.3、Debian Bookworm/Trisie/Forky 等。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。
讀者討論
針對此事件的各方觀點與即時反饋