Исследователи обнаружили, это даже не назвать уязвимостью, это какой-то чемодан всего на свете, для эксплуатации уязвимостей в ESXi. И, судя по всему, это всё было сделано давно, потому что уровень заморочи такой замороченный, что проще было стрипушню с баром целиком снять, дабы напоить админа и стащить все его ключи, чем вот это вот всё.

https://www.huntress.com/blog/esxi-vm-escape-exploit