仮想マルウェア分析ラボはホストシステムにとって危険ですか？

Question

例えば、私は自分のPC（Windows 7など）にvmwareワークステーションをインストールし、その中にWindows XP vmを作成し、そのWindows XP VMを使ってマルウェアを分析し、ある日、非常に危険なゼロデイマルウェアそのWindows XPのVMで...この状況で起こる可能性のある最悪の事は、私のWindows XPのVMが破損して破壊されていることです...私は5分で別のWindows XPのVMを作ることができるので、これはあまりにも悪くありません....今これは私の質問です...そのような状況では、非常に危険なゼロデイマルウェアがVMWareワークステーション自体を破損する可能性がありますか？ Windows 7ホストシステムが破損していますか？これらのことが起これば、それは私のためにとても寝るだろうし、私はそれとそれが起こる可能性について知りたい。 ありがとう

Answer 1

実際、これは起こる可能性があります。

つい最近VMwareは、以下のvulnerabilityを発表しました：SVGAで

範囲外の書き込みの脆弱性を

のVMware ESXiの、ワークステーションとの融合がで 脆弱性を記述外の境界を含んでSVGAデバイス。この問題により、ゲストはホスト上で コードを実行できます。

したがって、仮想化ソフトウェアを最新の状態に保つことは非常に重要です。ホストシステムで問題が発生するリスクを受け入れることができない場合は、別個のシステムを使用する方がよいでしょう。