例如最近的 RETbleed 漏洞，宿主机安装新版本内核后虚拟机还有必要安装新版本内核防止受到此漏洞影响吗？
This topic created in 1451 days ago, the information mentioned may be changed or developed.
 |
1
Aloento Aug 2, 2022
会的（而且还不少）
|
 |
2
Frytea Aug 2, 2022
容器还能直接操作内核呢，感觉这样的安全问题众所周知，但又暂时无法解决。
|
 |
3
dingwen07 Aug 2, 2022 via iPhone
不开硬件虚拟化应该就不会
|
 |
4
ihciah Aug 2, 2022
不开硬件虚拟化也会的（走指令翻译 cpu 一样会预测执行）。
一般来说宿主机和 hypervisor 需要处理这类问题，虚拟机不用管（管也没用）。 一些缓解措施可以看这里： https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/spectre.html |
Select Language