毒液漏洞如何應對

這幾天驚爆毒液漏洞，是虛擬化上一個非常嚴重的漏洞，影響全線的基於KVM/XEN的虛擬化產品。 爲什麼影響如此嚴重 因爲KVM/XEN的虛擬硬件採用QEMU模擬。CrowdStrike的Jason Geffner發現開源計算機仿真器QEMU中存在一個和虛擬軟盤控制器相關的安全漏洞，代號VENOM，CVE編號爲CVE-2015-3456。利用此漏洞***者可以在有問題的虛擬機中進行逃逸,並且可以在宿主

>>阅读原文<<