📰 🛑 VM Isolation ไม่ได้ปลอดภัยเสมอไป — นักวิจัยเผยช่องโหว่ “ESXi Maestro” ที่เจาะข้าม VM ได้ งานวิจัยล่าสุดเปิดเผยช่องโหว่ระดับลึกในระบบ Virtualization ของ VMware ESXi ที่ถูกตั้งชื่อว่า “ESXi Maestro” ซึ่งสามารถทำลายหลักการสำคัญของ Virtualization คือ VM Isolation หรือการแยกแต่ละ VM ไม่ให้กระทบกัน ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถ หลุดออกจาก VM (VM Escape) และเข้าถึง Hypervisor หรือ VM อื่น ๆ ได้ ซึ่งเป็นหนึ่งในรูปแบบการโจมตีที่อันตรายที่สุดในโลก Cloud และ Data Center ช่องโหว่ลักษณะนี้มักเกิดจากการจัดการหน่วยความจำ (Memory Handling) ที่ผิดพลาดใน Hypervisor เช่น การตรวจสอบ boundary ไม่ครบ หรือการแชร์ทรัพยากรบางส่วนระหว่าง VM โดยไม่ได้ตั้งใจ เมื่อผู้โจมตีสามารถรันโค้ดภายใน VM ที่ถูกควบคุมได้ ก็สามารถใช้ช่องโหว่นี้เพื่อยกระดับสิทธิ์จนเข้าถึงระบบ ESXi ทั้งหมดได้ ผลกระทบของ “ESXi Maestro” รุนแรงเป็นพิเศษสำหรับองค์กรที่ใช้ ESXi ในการรัน VM จำนวนมาก เช่น Cloud Provider, Hosting, ระบบ ERP, ระบบกล้องวงจรปิด หรือแม้แต่โครงสร้างพื้นฐานของบริษัทขนาดใหญ่ เพราะการเจาะเพียง VM เดียวอาจทำให้ผู้โจมตีเข้าถึงข้อมูลของทุก VM ในเครื่องเดียวกันได้ทันที นักวิจัยแนะนำให้ผู้ดูแลระบบเร่งตรวจสอบเวอร์ชัน ESXi ที่ใช้งานอยู่ และติดตั้งแพตช์ล่าสุดทันที พร้อมทั้งเปิดใช้ฟีเจอร์ Security Hardening เช่น VMX Restriction, Strict IOMMU, และปิดบริการที่ไม่จำเป็น เพื่อป้องกันการโจมตีที่อาจเกิดขึ้นจากช่องโหว่ระดับ Hypervisor เช่นนี้ 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่ “ESXi Maestro” ทำลายหลักการ VM Isolation ➡️ ผู้โจมตีสามารถทำ VM Escape และเข้าถึง Hypervisor ได้ ✅ เกิดจากการจัดการหน่วยความจำหรือทรัพยากรที่แชร์ผิดพลาด ➡️ ทำให้ผู้โจมตีสามารถยกระดับสิทธิ์ได้ ✅ ส่งผลกระทบต่อองค์กรที่ใช้ ESXi อย่างกว้างขวาง ➡️ โดยเฉพาะ Cloud Provider และ Data Center คำเตือน / ความเสี่ยง ‼️ การเจาะ VM เดียวอาจทำให้ข้อมูลทุก VM ถูกเข้าถึง ⛔ เสี่ยงต่อการรั่วไหลของข้อมูลระดับองค์กร ‼️ ระบบ ESXi ที่ไม่ได้อัปเดตแพตช์มีความเสี่ยงสูง ⛔ ผู้โจมตีสามารถสแกนหาเวอร์ชันเก่าและโจมตีได้ทันที ‼️ ช่องโหว่ระดับ Hypervisor มักตรวจจับได้ยาก ⛔ อาจถูกใช้โจมตีแบบเงียบ (Silent Attack) โดยไม่ทิ้งร่องรอย https://securityonline.info/vm-isolation-is-not-absolute-researchers-unmask-sophisticated-esxi-maestro-exploit/