الهروب من جهاز Firecracker الافتراضي: PwnEscape الجزء الثاني

أظهر باحثون أمنيون هروبًا كاملًا من الضيف إلى المضيف في Firecracker v1.16.1، محققين تنفيذ شيفرة بصلاحيات الجذر على المضيف عبر اختطاف السجلات المحفوظة لخيط vCPU أثناء عودته من KVM_RUN. وواصلت الآلة الافتراضية العمل وبقيت قابلة للوصول عبر SSH بعد الهروب. ولم يستخدم إعداد الاختبار سجّان Firecracker، لذا فإن احتواء بيئة الإنتاج — خفض الامتيازات وseccomp — يحتاج إلى تقييم منفصل. وهذا مهم لأن مهمة Firecracker هي إبقاء الشيفرة غير الموثوقة داخل جهاز افتراضي مصغّر، والهروب يُبطل العزل الذي وُجد من أجله.

• Lobsters (AI)2026-11-07 08:44