La rete dell'host comprende lo stack di rete e la logica di elaborazione dei pacchetti in esecuzione su un host fisico o condiviso. In un sistema virtualizzato, i pacchetti del guest possono attraversare il codice del kernel sul lato host anche se il guest dispone di un proprio sistema operativo e di interfacce di rete. Per questo, la rete dell'host fa parte del confine di isolamento e non è semplicemente un percorso per trasferire dati.
Una vulnerabilità nella rete dell'host può consentire al traffico appositamente predisposto o gestito in modo particolare di influire sull'host, esponendo potenzialmente la memoria o permettendo ulteriori compromissioni. I responsabili della difesa dovrebbero tenere traccia degli avvisi di sicurezza relativi ai kernel degli host, applicare le patch ai sistemi che elaborano il traffico dei guest e adottare mitigazioni convalidate per la piattaforma quando gli aggiornamenti vengono ritardati. I filtri di rete possono ridurre l'esposizione, ma non impediscono necessariamente una vulnerabilità nell'elaborazione dei pacchetti del kernel.