Un dispositivo paravirtualizzato è un'interfaccia hardware virtuale costruita per comunicare in modo più diretto con l'hypervisor rispetto ai dispositivi completamente emulati. Invece di fingersi una NIC fisica, un controller disco o un altro dispositivo, utilizza un driver consapevole del guest e protocolli condivisi per ridurre l'overhead e migliorare le prestazioni.
Nella sicurezza informatica, questi dispositivi sono importanti perché si trovano sul confine tra guest e host. La loro efficienza li rende anche complessi e i bug nel driver o nell'implementazione lato hypervisor possono creare corruzione della memoria o difetti logici. Gli aggressori possono abusarne dopo aver ottenuto l'esecuzione di codice o i privilegi di amministratore all'interno di una VM per tentare di uscire dall'isolamento, mentre i difensori dovrebbero considerarli parte del perimetro di fiducia, mantenerli aggiornati e disabilitare, ove possibile, le funzionalità di integrazione non necessarie.