据微博臧西蒙爆料,Intel CPU指令集出现严重漏洞,攻击者可利用该漏洞将系统权限从ring3提升到ring0,在虚拟化平台上甚至可以实现guest-to-host攻击,使 用sysret指令的系统无一幸免,VMware公司的产品没有用到sysret指令,是此次事件中唯一没有受到影响的虚拟化厂商。更多信息请参考 http://www.kb.cert.org/vuls/id/649219
...