Me preocupa la seguridad de la máquina host de VM (contra los invitados) como la K basada en el núcleo V itrual M achine opera a nivel de kernel.
ACTUALIZACIÓN: ¿Hay alguna garantía de que un huésped no pueda manipular / romper el sistema host (ejecutar instrucciones, etc.)?
ACTUALIZACIÓN (para evitar el "absolutismo") : Si no existe tal garantía, ¿es el KVM menos seguro que una máquina virtual que no sea K?
No hay garantía con ningún sistema computacional de que no se pueda romper / manipular.
Aquí hay una lista de vulnerabilidades en QEMU , depende de usted para determinar si su versión específica es vulnerable o no, y cuán "fácil" es orientarla.
Como nota al margen: tendemos a evitar los absolutismos en infosec porque generalmente no hay garantía de nada, lo que es una prueba de balas hoy es un queso suizo mañana.
Lea otras preguntas en las etiquetas virtualization kernel kvm