La superficie di attacco del guest è l'insieme di input, servizi e interfacce esposti al codice in esecuzione all'interno di una macchina virtuale. Include dispositivi virtuali, driver paravirtualizzati, strumenti guest, cartelle condivise, canali degli appunti, servizi di rete e funzionalità di gestione che il guest può raggiungere. Qualunque cosa a cui il guest possa inviare dati o influenzare diventa parte di questa superficie.
Questo è importante perché la sicurezza della virtualizzazione dipende dal mantenere il codice guest contenuto. Gli attaccanti spesso analizzano la superficie di attacco del guest per trovare bug nei parser, difetti logici o percorsi di emulazione non sicura dei dispositivi che possono portare a denial of service, elevazione dei privilegi o persino a una VM escape verso il livello host. I difensori riducono il rischio rimuovendo i dispositivi non necessari, applicando patch a hypervisor e guest additions, limitando le interfacce di gestione e monitorando crash anomali o attività dei dispositivi che potrebbero indicare un abuso.