PVE 测试不信任软件的虚拟机，装哪些驱动不会影响安全性（不会导致降低虚拟机逃逸的难度）？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Authy

› Dashlane 密码管理器

这是一个创建于 1372 天前的主题，其中的信息可能已经有所发展或是发生改变。

目前只装了 vioscsi NetKVM Balloon 驱动。已做内网隔离，通过另一台通外网的跳板机 RDP 进去。

3 条回复 • 2022-07-09 22:36:24 +08:00

zvcs

2022 年 7 月 9 日 via iPhone

没见过虚拟机逃逸的案例，据历史以往的看帖经验，有一些 0day 可以做到。如果有案例或文章，欢迎告诉我。

geekvcn

2022 年 7 月 9 日 via Android

PVE 最新版一般都是默认集成安全补丁的，虚拟机逃逸难度很大，一般都是通过网络渗透内网，硬件方面 11 代以前 Intel 需要幽灵熔断补丁然后关闭 tsx ，不过 PVE 也默认集成了

ysc3839

2022 年 7 月 9 日 via Android

一般都不会，这些驱动在一些商业化的云服务平台也有使用的。