Un virtual machine escape è una fuoriuscita da un sistema operativo guest verso l'host o un altro livello di fiducia superiore. Elude l'isolamento che rende utile la virtualizzazione, trasformando una compromissione contenuta in una molto più ampia. In termini di sicurezza, si tratta di una classe di vulnerabilità ad alto impatto perché l'attaccante non è più limitato al carico di lavoro del guest.
Gli escape in genere sfruttano bug negli hypervisor, nell'emulazione dei dispositivi, nei driver paravirtuali o nei percorsi di virtualizzazione assistita dal kernel. I punti deboli comuni includono input dei dispositivi malformati, condizioni di race e corruzione della memoria nel codice che traduce le richieste del guest in azioni sull'host. Gli difensori riducono il rischio mantenendo aggiornati QEMU, KVM e i kernel dell'host, disabilitando i dispositivi virtuali non necessari e monitorando comportamenti anomali dell'hypervisor o dei processi delle VM. Un escape riuscito può esporre altri guest, segreti dell'host e interfacce di gestione.