待验证50% 置信事实精确时间

Xen和KVM曾出现过允许Guest虚拟机读取宿主内存的漏洞

1

来源数

50%

置信度

长期有效

时效性

2026/10/1

首次发现

来源

沙箱隔离能否真正遏制失控的AI智能体？

涉及实体

Xenproduct KVMproduct

相关事实

待验证微型虚拟机依托Intel VT-x（对应AMD-V/SVM）的VMX扩展，即使在客户机中拿到root执行Ring0代码，宿主机依然受硬件级隔离保护67% 相似待验证2015年曝光的VENOM漏洞（CVE-2015-3456）通过向QEMU模拟的虚拟软盘控制器发送特制I/O命令触发堆溢出，实现从Guest到Host的完整VM逃逸67% 相似待验证neocursor.nvim的工作原理是读取Cursor客户端本地存储的认证令牌，以相同认证信息向Cursor云端推理服务发起请求65% 相似待验证2015年的VENOM漏洞中，攻击者通过虚拟软盘控制器的缓冲区溢出实现了完整的VM逃逸65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/964465

API

curl https://kongchang.com/api/v1/knowledge/claims/964465

MCP

get_claim(id=964465)