Pandavirtualization：攻击 Xen hypervisor

CVE-2020-27675（XSA-331）：Linux Xen 半虚拟化驱动中的拒绝服务与潜在越界写漏洞，展示不直接攻击 Hypervisor 即可威胁虚拟化平台的攻击路径。

Xen 漏洞利用系列终篇：发现并分析 XSA-182（CVE-2016-6258）——半虚拟化客户机内存管理中的客户机到宿主机漏洞，并在 Qubes OS 上利用该漏洞从未受信任 VM 夺取 dom0 控制权。

虚拟化安全入门资源汇总：涵盖 Microsoft Hyper-V、VMware vSphere 与 Xen 的官方加固指南，DISA STIG、Cloud Security Alliance、SANS、CIS 等第三方基准，以及 PCI 合规指引。

本文讲述在虚拟机监控程序（hypervisor）中发现 VM 逃逸漏洞的完整历程，揭秘安全研究流程，展示坚持与灵活转向如何促成成功利用。

以 GPLv2 发布 Cappsule：一个小型 hypervisor，把任意 Linux 应用即时虚拟化为轻量级 VM（直接基于运行中的内核启动），透明隔离攻击且无需磁盘镜像或改造宿主系统。

Xen 安全公告 XSA-148（CVE-2015-7835）利用详解：二级页表缺陷使 x86 半虚拟化客户机可在 dom0 中执行任意代码；文章详细讲解漏洞机理并开发出完整可用的 exploit。