Firecracker-VM-Escape: PwnEscape Teil 2

Sicherheitsforscher demonstrierten einen vollständigen Guest-zu-Host-Escape in Firecracker v1.16.1 und erreichten Codeausführung als Root auf dem Host, indem sie die gespeicherten Register eines vCPU-Threads bei der Rückkehr aus KVM_RUN kaperten. Die VM lief weiter und blieb per SSH erreichbar. Das Test-Setup lief ohne Firecrackers Jailer, sodass die Produktions-Isolierung — Privilegienabgabe und Seccomp — separat bewertet werden muss. Das ist wichtig, weil Firecrackers Aufgabe darin besteht, nicht vertrauenswürdigen Code in einer MicroVM zu halten, und ein Escape genau die Isolation aushebelt, für die es existiert.

• Lobsters (AI)2026-11-07 08:44