Un guest-to-host breakout è una vulnerabilità di virtualizzazione che consente a codice o azioni all'interno di una macchina virtuale di influire sul sistema host che esegue quella VM. In pratica, significa che un confine che dovrebbe isolare il guest può essere oltrepassato, consentendo a un attaccante di uscire dall'ambiente simile a una sandbox della macchina virtuale.
Questo è importante perché gli host in genere contengono file sensibili, credenziali, strumenti di sviluppo e accesso ad altri carichi di lavoro. Un breakout spesso richiede una solida presenza all'interno del guest, come l'accesso amministrativo, ma questo non lo rende innocuo: una volta compromesso il guest, l'attaccante può spostarsi lateralmente verso l'host e ottenere un controllo più ampio. I difensori riducono questo rischio applicando rapidamente patch agli hypervisor, limitando le funzionalità di integrazione host-guest e trattando le VM non attendibili come ambienti ad alto rischio.