毒液漏洞究竟隐藏了哪些不为人知的网络安全风险？

毒液漏洞

项目
	“毒液”是一个影响QEMU的高危安全漏洞，编号为CVE-2015-3456，该漏洞可以造成虚拟机逃逸，威胁到全球数百万虚拟机的安全。
发现者	由CrowdStrike公司的高级安全研究员Jason Geffner发现，他解释了攻击者如何利用此漏洞危害数据中心网络中的设备。
漏洞原理	存在于QEMU的虚拟软盘驱动器（FDC）代码中，通过发送精心编制的参数数据，攻击者可以导致数据缓冲区溢出，并在主机监控程序进程环境中执行任意代码。
受影响平台	包括Debian、Gentoo、SUSE、RedHat、CentOS等GNU/Linux发行版，以及基于Xen和KVM的虚拟化平台。
未受影响平台	VMware、微软Hyper-V和Bochs管理程序不受此漏洞影响。
安全建议	建议运行受影响系统的用户审查并应用最新的漏洞补丁，如果使用受此漏洞影响的供应商服务或设备，应尽快联系供应商的支持小组咨询是否已修复此漏洞或发布了漏洞补丁。
案例分析	UCloud在第一时间内通过无重启热补丁技术静默修复了此漏洞，确保用户全程无感知，展示了优秀的云服务商应有的高可用性和应急响应能力。