毒液漏洞如何应对

这几天惊爆毒液漏洞，是虚拟化上一个非常严重的漏洞，影响全线的基于KVM/XEN的虚拟化产品。 为什么影响如此严重 因为KVM/XEN的虚拟硬件采用QEMU模拟。CrowdStrike的Jason Geffner发现开源计算机仿真器QEMU中存在一个和虚拟软盘控制器相关的安全漏洞，代号VENOM，CVE编号为CVE-2015-3456。利用此漏洞***者可以在有问题的虚拟机中进行逃逸,并且可以在宿主

>>阅读原文<<