Unverified50% confidenceFactExact time
2015年曝光的VENOM漏洞（CVE-2015-3456）通过向QEMU模拟的虚拟软盘控制器发送特制I/O命令触发堆溢出，实现从Guest到Host的完整VM逃逸
1
Sources
50%
Confidence
Long-term
Relevance
7/11/2026
First Seen
Sources
谷歌25万美元赏金：Linux虚拟机逃逸漏洞创历史纪录
redditr/programming7/9/2026
Related Claims
Unverified2015年的VENOM漏洞中，攻击者通过虚拟软盘控制器的缓冲区溢出实现了完整的VM逃逸82% similarUnverified2015年发现的Venom漏洞（CVE-2015-3456）利用了QEMU虚拟软盘驱动器的缓冲区溢出，影响了Xen、KVM和VirtualBox等主流虚拟化平台74% similarUnverified微型虚拟机依托Intel VT-x（对应AMD-V/SVM）的VMX扩展，即使在客户机中拿到root执行Ring0代码，宿主机依然受硬件级隔离保护71% similarUnverified硬件虚拟化中Hypervisor运行在Ring -1（VMX root模式），Guest OS执行特权指令时CPU自动触发VM Exit将控制权交还Hypervisor69% similarUnverified虚拟机逃逸是指攻击者从受控的客户机内部突破隔离屏障，获得对宿主机或同物理主机上其他VM的访问权限69% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/485395API
curl https://kongchang.com/api/v1/knowledge/claims/485395MCP
get_claim(id=485395)