Передоз жизы: VMware выпускает патч, все облегчённо вздыхают, накатывают, а потом оказывается что два года в ESXi оставался полноценный VM escape. Исследователи поковыряли и выяснилось, что гипервизор уже настолько большой, что в некоторые его части патч просто не дотянулся. То есть патч почти всё вылечил, но в предельных случаях ничего не изменилось, пока их не решили проверить, потому что а вдруг.

https://www.youtube.com/watch?v=MhQmaK8Zsfw