PVE 测试不信任软件的虚拟机，装哪些驱动不会影响安全性（不会导致降低虚拟机逃逸的难度）？

This topic created in 1481 days ago, the information mentioned may be changed or developed.

目前只装了 vioscsi NetKVM Balloon 驱动。已做内网隔离，通过另一台通外网的跳板机 RDP 进去。

3 replies • 2022-07-09 22:36:24 +08:00

zvcs

Jul 9, 2022 via iPhone

没见过虚拟机逃逸的案例，据历史以往的看帖经验，有一些 0day 可以做到。如果有案例或文章，欢迎告诉我。

geekvcn

Jul 9, 2022 via Android

PVE 最新版一般都是默认集成安全补丁的，虚拟机逃逸难度很大，一般都是通过网络渗透内网，硬件方面 11 代以前 Intel 需要幽灵熔断补丁然后关闭 tsx ，不过 PVE 也默认集成了

ysc3839

Jul 9, 2022 via Android

一般都不会，这些驱动在一些商业化的云服务平台也有使用的。