Mi preoccupo della sicurezza della macchina host della macchina virtuale (contro i guest) come K basata su V M per achine opera a livello di kernel.
UPDATE: c'è qualche garanzia che un ospite non possa manipolare / interrompere il sistema host (eseguire istruzioni, ecc.)?
UPDATE (per evitare "absolutism") : Se non c'è una tale garanzia, la KVM è meno sicura di una VM non K?
Non esiste alcuna garanzia con qualsiasi sistema di calcolo che non possa essere infranto / manipolato.
Ecco un elenco di vulnerabilità in QEMU , dipende da te se la tua versione specifica è vulnerabile o meno, e in che modo "facile" è mirata.
Come nota a margine: tendiamo ad evitare assolutismi in infosec perché di solito non c'è alcuna garanzia di nulla, ciò che è oggi a prova di proiettile è un formaggio svizzero domani.
Leggi altre domande sui tag virtualization kernel kvm