In Xen, dom0 è il dominio di controllo privilegiato: la prima macchina virtuale e la più attendibile, che in genere esegue gli strumenti di gestione e i driver che creano, configurano e monitorano gli altri guest. A differenza di un guest normale, dom0 ha il controllo diretto su molte operazioni lato host e spesso media l'accesso ai dispositivi, la schedulazione e le azioni amministrative.
Questo rende dom0 un confine di sicurezza critico. Se un attaccante compromette dom0, può ottenere la capacità di gestire o ispezionare altri guest, interferire con l'isolamento o alterare il percorso di controllo dell'hypervisor. Gli difensori trattano quindi dom0 come un'infrastruttura di alto valore: va ridotto al minimo, aggiornato rapidamente e limitato con controlli di accesso forti. Negli ambienti reali, le vulnerabilità dell'hypervisor o del piano di gestione spesso sono importanti perché possono coinvolgere dom0, trasformando un bug ordinario in un potenziale percorso verso la compromissione dell'host o un impatto tra VM diverse.