Firecracker 虚拟机逃逸：PwnEscape 第二部分
安全研究人员演示了 Firecracker v1.16.1 的完整客户机到宿主机逃逸：通过劫持 vCPU 线程从 KVM_RUN 返回时保存的寄存器，在宿主机上获得了 root 权限的代码执行。逃逸后虚拟机继续运行，SSH 仍可访问。测试环境未启用 Firecracker 的 jailer，因此生产环境的隔离措施——降权与 seccomp——仍需单独评估。这很重要，因为 Firecracker 的职责就是把不可信代码关在微型虚拟机里，而逃逸恰恰击破了它存在的隔离意义。
报道来源
- Lobsters (AI)2026-11-07 08:44