Здравствуйте. Как мы знаем «позволяет получить доступ к чужой памяти в системах паравиртуализации (режим полной виртуализации (HVM) проблеме не подвержен) и контейнерной изоляции (в том числе Docker, LXC, OpenVZ), например, пользователь одной виртуальной машины может получить содержимое памяти хост-системы и других виртуальных машин». При этом где-то упоминается, что KVM тоже подвержен этой уязвимости. Кто прав?
И если таки KVM системы тоже подвержены, то как быть с обновлениями? Нужно обновлять хост систему и быть спокойным или хост системы и все kvm-машины? На этот вопрос я тоже вопроса не нашел, увы
