KVM被曝存在漏洞，可完全控制母机及其虚拟机_美国VPS

近日，研究人员发现主流虚拟化平台QEMU-KVM存在严重漏洞，攻击者利用该漏洞在一定条件下可通过子机使母机崩溃，导致拒绝服务，甚至完全控制母机和母机上其他商户虚拟机。据悉，这个漏洞很可能将影响到Google、Amazon等国际公司及国内众多知名厂商。
雷锋网得知，虚拟机相当于母机上的一个隔离进程，黑客通过漏洞控制母机，实现了从虚拟机到母机上的“越狱”。通过这样“成功的越狱”，黑客借此将可实现对母机上所有虚拟机的批量操作。
因此，这是发生在云上的一场“越狱”。
据悉，研究人员已将该漏洞上报给了linux kernel官方，该漏洞同时被国家信息安全漏洞共享平台（CNVD）收录，综合评级为“高危”，并已经协助linux kernel官方完成漏洞测试和修复，社区及相关厂商也已相继发布安全公告和修复版本。
以往漏洞更多是存在于用户态层面，此次发现的QEMU-KVM漏洞则存在于虚拟化母机内核层面，涉及的权限、造成的影响比用户态层面都要大很多，可以让整个服务器瘫痪，甚至控制母机内核，进而影响服务器上所有商户的业务。
Blade Team技术负责人Cradmin介绍说，虚拟化平台QEMU-KVM的vhost内核模块存在一个缓冲区溢出漏洞，可在虚拟子机热迁移场景下触发。热迁移是云服务厂商为了解决机器故障或优化计算资源的常见操作，可能每天都会进行。攻击者可以借此机会，通过漏洞实现虚拟机逃逸攻击，操纵子机使母机内核崩溃或在物理机内核中执行恶意代码，进而完全控制母机。
云上商户本各自处在互不影响的虚拟机之中，但该漏洞一旦被黑客利用，就可以实现云端“越狱”，控制母机，进而对云平台上的众多商户产生影响。
值得一提的是，各云厂商的热迁移实现机制并不完全相同，不排除存在这样的攻击场景：即使云厂商没有进行主动的热迁移，黑客如果购买了相应的虚拟机，也可通过造成母机过载，主动诱发热迁移，借此完成“虚拟机-母机-云上其他商户”的攻击链路。
然而，该漏洞造成的危害不仅于此。
QEMU-KVM作为云厂商广泛使用的主流虚拟化平台，国内外主流厂商均在使用中，其中不乏Google、Amazon等这样的国际知名厂商，国内众多头部厂商也在广泛使用中。
可以想象，一旦这样的虚拟机内核逃逸漏洞被黑客利用，将会波及到多少公司，又将波及多少用户的信息财产安全。
江苏网友:在我国，发现这种的人，都不见了。
天津网友:楼主大水B 紫薯布丁
广东网友:已经控制募集
甘肃网友:甲骨文要完蛋了
海南网友: 发现了咱们也没办法
天津网友:现在公布的，大厂n年前就想到了
青海网友:乌云吗？可惜了，zsbd
吉林网友:TeamViewer 漏洞害得某宝售卖的显卡挂机宝老是死机，群里面都疯了，很多都开不了机
澳门网友:可怕。。。太可怕了。。。。
台湾网友:可怕。。。太可怕了。。。。
陕西网友:小鸡越狱
天津网友:是不是都去某个寺庙当和尚了
辽宁网友:你还别说，真的有。北京的龙泉寺就藏龙卧虎，有工程师，博士，教授，医生，而且并不是一些人以为的所谓“失恋或者碰到什么事情看破红尘”，并不是，就是一腔热诚的信仰。
福建网友:真的吗？这个有点猛啊！！！
江苏网友:虚拟机逃逸嘛，没什么，phpstudy，宝塔漏洞多得是，反正是oneman，无所谓啦。