Dotaz: Hack hypervisoru z virtualu

[melkors]

Situace:

Mejme cluster z RHEL6, na kazdem nodu (pro zjednoduseni) dve sitovky - eth0 zapojena do privatni site (treba 10.0.0.2/24), eth1 je zapojena do bridge pro virtualy, na kterem jsou verejne adresy (topologie by byla samozrejme "ponekud" komplikovanejsi - DMZ, atd., ale pro demonstraci problemu to takhle snad staci)

Jeden z virtualu je kompromitovan. Otazka zni, zda lze z tohoto virtualu kompromitovat hypervisor ci ostatni virtualy v tomto clusteru.

Strycek Google byl na odpovedi vice nez skoupy ... Kdyby mel nekdo odkaz na nejakou studii, byl bych docela dost potesen.

Odpovědi

[maleprase]

Secure Virtualization Using SELinux (sVirt)

[maleprase]

Fun with sVirt

[melkors]

Diky