Uno stack di virtualizzazione è l'insieme completo di livelli che rendono possibile l'infrastruttura virtuale: l'hypervisor, il dominio o gli strumenti di gestione, i dispositivi virtuali e i sistemi operativi guest in esecuzione all'interno di ciascuna macchina virtuale. Insieme, questi componenti controllano il modo in cui le risorse di calcolo, memoria, archiviazione e rete vengono condivise su un host.
È importante nella sicurezza informatica perché ogni livello fa parte del confine di fiducia. Un difetto nell'hypervisor può minacciare l'isolamento tra i guest, mentre le vulnerabilità nel software di gestione o nei domini di controllo privilegiati possono esporre l'intera piattaforma a una compromissione completa. I difensori trattano lo stack come un'unica unità di sicurezza: inventariano le versioni, applicano le patch specifiche del fornitore, rafforzano l'accesso amministrativo e monitorano segnali di tentativi di escape, controllo non autorizzato delle VM o abuso dei percorsi di gestione privilegiati.