PVE 测试不信任软件的虚拟机，装哪些驱动不会影响安全性（不会导致降低虚拟机逃逸的难度）？

[dfgxcvbcv]

目前只装了 vioscsi NetKVM Balloon 驱动。已做内网隔离，通过另一台通外网的跳板机 RDP 进去。

[zvcs]

没见过虚拟机逃逸的案例，据历史以往的看帖经验，有一些 0day 可以做到。如果有案例或文章，欢迎告诉我。

[geekvcn]

PVE 最新版一般都是默认集成安全补丁的，虚拟机逃逸难度很大，一般都是通过网络渗透内网，硬件方面 11 代以前 Intel 需要幽灵熔断补丁然后关闭 tsx ，不过 PVE 也默认集成了

[ysc3839]

一般都不会，这些驱动在一些商业化的云服务平台也有使用的。