试想一个场景：当你在虚拟机中的Chrome浏览器点开一个链接，然后外面的真实电脑就被黑了。
你觉得这可能吗？
虚拟机大家应该都用过吧，尤其是咱们网络安全从业者，基本上都必不可少的要与虚拟机打交道。
很多时候一些敏感的网址、文件，都不敢在真机上直接点开，而是在虚拟机中点开。这样即便遇到恶意程序，虚拟机重置一下快照就好了。
但你有没有想过，虚拟机也不是固若金汤的，在虚拟机里面点开一个链接，也可能直接让你电脑中招！
前几天，我在安全大佬tk教主的微博里就看到了这么一个案例。
这是一家韩国安全公司发布的演示案例，他们用6个漏洞组成了一套攻击链，让你在VMware虚拟机里的Chrome浏览器中点开一个链接，然后外面真实的物理计算机就中招了。
在微博评论区，另一位安全大佬sunwear给出了这6个漏洞：
具体这6个漏洞的攻击细节非常繁琐，我研究了一下，尝试用大白话的方式给大家捋一捋，到底是怎么样的6个漏洞，就完成在虚拟机里面攻击外面物理机的过程。
首先，在Chrome里点开一个链接，这个链接里面有特定的恶意JS代码。这第一个漏洞，就是
CVE-2023-3079
，它利用Chrome V8JavaScript引擎的漏洞，执行恶意的代码。
我们知道，包括Chrome在内的现代浏览器都有沙盒机制，让网页的JS代码只在一个受限的空间里运行，权限非常有限。
所以接下来的第二步就是要提权，跳出这个沙盒。这第二步利用的漏洞编号是：
CVE-2023-21674
