孤客科技
网站开发,游戏美术设计
博客首页
官网
小网站
漏洞修复
关注
分享
漏洞修复
复制链接
扫一扫
文章平均质量分 72
关注数:
0
文章数:
1
文章阅读量:
225
文章收藏量:
3
作者:
孤客网络科技工作室
虚拟仿真知识分子,自律,有目标,有爱好,有梦想
展开
走进虚拟机逃逸技术之VMware Escape漏洞CVE-2023-20872复现
我看书学到的就是,虚拟机逃逸的本质其实就是,虚拟机软件(vmware)对non-root模式下CPU发出的IO指令的接管和处理,也就是none-root模式下发出的IO中断请求,通过VMCB结构中的信息退出到root模式来管理,而接管了guest发出的IO请求后,hypervisor(虚拟机软件)通过VMCB拿到并处理这个请求,而虚拟机软件逃逸漏洞,其实就是发生在这个处理请求时,虚拟机软件中的BUG导致。基于这两条信息,就想要复现一下这个漏洞,于是有了下面的事情。
原创
2024-08-22 19:48:05 ·
287 阅读 ·
0 评论