仮想化製å“多数ã«ã€Œã‚²ã‚¹ãƒˆVM脱出ã€ã®è„†å¼±æ€§ã€å½±éŸ¿ã¯æ¥µã‚ã¦é‡å¤§æ‚ªç”¨ã•ã‚ŒãŸå ´åˆã€æ”»æ’ƒè€…ãŒã‚²ã‚¹ãƒˆä»®æƒ³ãƒžã‚·ãƒ³ï¼ˆVM）ã‹ã‚‰æŠœã‘出ã—ã¦ãƒ›ã‚¹ãƒˆã‚·ã‚¹ãƒ†ãƒ ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã€ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã§ãã¦ã—ã¾ã†æã‚ŒãŒã‚る。ホストシステムã®ä»–ã«ã€ãã®ãƒ›ã‚¹ãƒˆä¸Šã§å®Ÿè¡Œã•ã‚Œã¦ã„ã‚‹ä»–ã®å…¨ã¦ã®VMã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¦ã—ã¾ã†å¯èƒ½æ€§ã‚‚ã‚ã‚‹ã¨ã„ã†ã€‚ ã“ã®è„†å¼±æ€§ã¯å¹…広ã„仮想プラットフォームã«å½±éŸ¿ãŒåŠã³ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®è¨å®šã«å¯¾ã—ã¦æ”»æ’ƒãŒé€šç”¨ã—ã€ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚‹ã¨ã„ã†ç‚¹ã§ã€éŽåŽ»ã«è¦‹ã¤ã‹ã£ãŸä»–ã®VMエスケープã®è„†å¼±æ€§ã¨ã¯ç•°ãªã‚‹ã¨CrowdStrikeã¯æŒ‡æ‘˜ã€‚悪用ã•ã‚Œã‚Œã°ä¼æ¥ãªã©ã®çŸ¥çš„è²¡ç”£ã‚„å€‹äººæƒ…å ±ã¨ã„ã£ãŸæƒ…å ±ã®æµå‡ºã«ã¤ãªãŒã‚Šã‹ããªã„ã¨è¦å‘Šã—ã¦ã„る。 脆弱性ã¯ãƒã‚¤ãƒ‘ーãƒã‚¤ã‚¶ãƒ¼ã®ã‚³ãƒ¼ãƒ‰ãƒ™ãƒ¼ã‚¹ã«å˜åœ¨ã™ã‚‹ã“ã¨ã‹ã‚‰ã€ãƒ›ã‚¹ãƒˆOS（Linuxã€Windowsã€Mac OS）ã«é–¢ä¿‚ãªã影響をå—ã‘る。ã¾ãŸã€ã‚²ã‚¹ãƒˆOSã«ã‚‚å·¦å³ã•ã‚Œãªã„。 影響をå—ã‘ã‚‹ã“ã¨ãŒç¢ºèªã•ã‚Œã¦ã„るベンダーã¯QEMUã€Xen Project
{{#tags}}- {{label}}
{{/tags}}