VM Escape

VM Escape — класс уязвимостей и атак, при которых процесс внутри гостевой виртуальной машины выходит за пределы назначенной ей изоляции. Успешная атака может дать доступ к памяти, устройствам, функциям гипервизора или ресурсам хоста с более высокими привилегиями. Причиной обычно становится ошибка в гипервизоре, эмуляторе устройств, виртуальном сетевом адаптере, драйвере или механизме обработки гипервызовов. Риск снижают своевременное обновление гипервизора и гостевых средств интеграции, ограничение ненужных виртуальных устройств и разделение нагрузок по уровням доверия. Термин важен при размещении на одном хосте систем разных арендаторов или разной критичности. VM Escape отличается от компрометации одной ВМ: во втором случае нарушитель остаётся в гостевой ОС, а при выходе из ВМ преодолевает её границу изоляции.