VMエスケープとは、仮想マシン（ゲストVM）の中で動くプログラムが仮想化の分離を破り、外側のホストOSや同じ基盤上の別の仮想マシンに手を出す攻撃のことです。ソフトウェア製品やサービスの名前ではなく、脆弱性と攻撃の種類を指す言葉です。
VMエスケープとは
仮想化では、1台の物理サーバ上で複数のVMを動かし、それぞれを独立したコンピュータのように扱います。この前提を支えているのが、ハイパーバイザーやホストOSによる「ゲストは自分の外を触れない」という分離です。
VMエスケープは、この分離そのものを破ります。ゲストの中で管理者権限を取る攻撃とは違い、被害がそのVMの外にまで広がるのが特徴です。ホストを乗っ取られると、同じホスト上で動く他のVMも危険にさらされます。
何が起きるのか（仕組みと影響）
ゲストVMは、仮想化されたデバイスやハイパーバイザーへの呼び出しを通じてホスト側とやり取りしています。この境界の処理に欠陥があると、ゲストから細工した入力を送ることで、ホスト側で任意のコードを実行できてしまう場合があります。
影響が特に大きいのは、1台の物理サーバを多数の利用者で共有する環境です。パブリッククラウドでは、他の顧客のVMと同じホストに載ることがあります。社内の仮想化基盤でも、部署やシステムの異なるVMが同じホストに集まっています。ここで1つのVMが破られると、境界を越えて被害が広がる恐れがあります。
「使い方」「料金」はあるのか
ありません。VMエスケープは攻撃の手法なので、導入するものでも契約するものでもありません。「VMエスケープ 使い方」で検索した方が探しているのは、多くの場合、自分の環境がこの種の脆弱性の影響を受けるか、どう防ぐかでしょう。
エンジニアが取れる対策は、主に次の3つです。
- ハイパーバイザーとホストOS（カーネルを含む）の修正を早く当てる - ゲストに見せる仮想デバイスや機能を必要なものに絞る - 信頼の度合いが違うワークロードを同じホストに置かない
クラウドを使う事業会社は、ホスト側の修正は事業者が担うのが一般的です。その場合は、事業者のセキュリティ情報を確認するのが現実的な対応になります。
最近の事例：Linuxカーネルの「PwnEscape」
ITmedia NEWS と Publickey は、Linuxカーネルに深刻な脆弱性「PwnEscape」（CVE-2026-99999）が見つかったと報じました。ゲストVMから、ホスト側のLinux OS上で不正なコードを実行できる可能性があるとしています。これはまさにVMエスケープに当たる種類の脆弱性です。
ただし Publickey によると、報道の時点で確認できているのは見出しだけです。影響を受けるカーネルのバージョン、対象となる仮想化の構成、修正の提供状況は分かっていません。Linuxをホストにした仮想化基盤を運用している場合は、ディストリビューションやクラウド事業者の公式情報を待って確認してください。
誰が対策を担い、何を見るべきか
VMエスケープには「作っている会社」も「競合」もありません。修正を担うのは、ハイパーバイザーやOSを開発する側と、それを運用するクラウド事業者です。
投資家や企画担当者が見るべきなのは、脆弱性が出たときに事業者がどれだけ早く修正し、どれだけ説明するかという対応力です。マルチテナントの基盤は分離が保たれていることが前提なので、VMエスケープの脆弱性はクラウド事業の信頼に直接関わります。
