linux – Meltdown&Spectre – 修补未修补的虚拟机管理程序的来宾内核是否可以防止跨VM内存泄漏？

概述在大规模发布漏洞后24小时,Rackspace对于Spectre和Meltdown保持沉默.他们没有打算修补所有Xen虚拟机管理程序的计划.他们所有较新的平台服务器都是易受攻击的HVM服务器.较旧的PV服务器不容易受到攻击. 我更新了HVM客户机的Linux内核,但Rackspace没有更新任何虚拟机管理程序.在未修补的虚拟机管理程序上更新来宾内核是否会阻止“坏人”虚拟机访问从我的补丁主机泄露的内 在大规模发布漏洞后24小时,Rackspace对于Spectre和Meltdown保持沉默.他们没有打算修补所有Xen虚拟机管理程序的计划.他们所有较新的平台服务器都是易受攻击的HVM服务器.较旧的PV服务器不容易受到攻击.

我更新了HVM客户机的Linux内核,但Rackspace没有更新任何虚拟机管理程序.在未修补的虚拟机管理程序上更新来宾内核是否会阻止“坏人”虚拟机访问从我的补丁主机泄露的内存？

解决方法 根据我对这些漏洞的理解,没有 – 推测性缓存攻击绕过所有cpu对来自任意地址的进程获取内存的保护.

我相信这将包括邻居虚拟机(甚至那些用于防御攻击的补丁)以及虚拟机管理程序的内核内存空间 – 但即使有一些我遗漏的东西可以防止直接内存泄露,也有潜力攻击者可以使用他们对内核内存的访问权来获得对虚拟机管理程序的更完整访问权限.

如果您不信任在其上运行的所有VM,您绝对不希望冒险在任何类型的未修补的虚拟机管理程序上运行敏感工作负载.

总结

以上是内存溢出为你收集整理的linux – Meltdown&Spectre – 修补未修补的虚拟机管理程序的来宾内核是否可以防止跨VM内存泄漏？全部内容，希望文章能够帮你解决linux – Meltdown&Spectre – 修补未修补的虚拟机管理程序的来宾内核是否可以防止跨VM内存泄漏？所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。