4. Januscape: гостевая VM нашла дыру в KVM/x86 и вылезла наружу
Januscape — это PoC про guest-to-host escape в KVM/x86, выложенный на GitHub. Название уже намекает, что дело не в косметической баге: если гостевая машина умеет пробить границу гипервизора, то дальше начинается совсем не весёлая история для облаков и песочниц.