爆毒液漏洞，是虛擬化上一個非常嚴重的漏洞，影響全線的基于KVM/XEN的虛擬化產(chǎn)品。
為什么影響如此嚴重
因為KVM/XEN的虛擬硬件采用QEMU模擬。CrowdStrike的Jason Geffner發(fā)現(xiàn)開源計算機仿真器QEMU中存在一個和虛擬軟盤控制器相關(guān)的安全漏洞，代號VENOM，CVE編號為CVE-2015-3456。利用此漏洞攻擊者可以在有問題的虛擬機中進行逃逸,并且可以在宿主機中獲得代碼執(zhí)行的權(quán)限，實際上是一個溢出漏洞。
虛擬機有沒有軟驅(qū)都會受影響
這個漏洞屬于首次發(fā)現(xiàn)，還沒有見到被利用的跡象。這段軟盤驅(qū)動代碼可以追溯到2004年，打那起就沒人碰過。之所以還保留下來，是因為有些環(huán)境下還需要虛擬軟盤的驅(qū)動。任何虛擬機都有軟驅(qū)控制器支持，都有該漏洞。
如何處理漏洞
所幸的是各大廠商已經(jīng)提供了補丁，對用戶來說需要做的就是升級：
RedHat/CentOS上只需要執(zhí)行如下命令：
yum update qemu-kvm
然后虛擬機關(guān)機，在啟動。
如果業(yè)務(wù)重要，不能關(guān)機，可以采用如下方案：
如果基于共享存儲，升級宿主機，然后在線遷移虛擬機。
如果是單機虛擬機，可以使用帶存儲的遷移做虛擬機的慢遷移。
對公有云和私有云的影響
目前大部分公有云都是基于KVM/XEN，漏洞對大部分公有云都用影響！
對私有云的影響要小很多，因為私有云全部是內(nèi)部使用，風(fēng)險可控。
