仮想マシン(VM)は、同じ物理マシンで実行されている別のVMを「ハッキング」できますか?
質問: VMが破損(ハッキング)した場合、同じ物理マシン上で実行されている他のVMで何が危険になりますか? 同じ物理ホストで実行されているVM間には、どのようなセキュリティ上の問題がありますか? それらの(潜在的な)弱点や問題のリストはありますか(作成できますか)? 警告: 多くの仮想化のタイプ/ソリューションが存在し、さまざまな弱点があることを知っています。ただし、特定のベンダーのバグではなく、仮想化技術に関する一般的なセキュリティ問題を主に探しています。 実際の事実、(深刻な)研究、経験した問題、技術的な説明を提供してください。具体的に。意見を述べないでください。 例: 2年前、MMU(他のマシンのメインメモリへのアクセス、私は思う)に関連するセキュリティ問題があるかもしれないと聞いたことがありますが、それが今日の実用的な脅威であるのか、単に理論的な研究であるのかわかりません件名。 編集: GnuPGが別の VMで実行されている場合でも、L3 CPUキャッシュを悪用することにより、同じ物理マシンでGnuPG秘密鍵を取得できる「Flush + Reload」攻撃も見つかりました。GnuPGにはパッチが適用されています。