Escape de máquina virtual Firecracker: PwnEscape, parte 2
Investigadores de seguridad demostraron una fuga completa de invitado a anfitrión en Firecracker v1.16.1, logrando ejecución de código como root en el host al secuestrar los registros guardados de un hilo vCPU cuando regresaba de KVM_RUN. La VM siguió funcionando y accesible por SSH tras la fuga. La configuración de prueba no usaba el jailer de Firecracker, así que la contención de producción —reducción de privilegios y seccomp— requiere una evaluación aparte. Importa porque el trabajo de Firecracker es mantener el código no confiable dentro de una microVM, y una fuga anula el aislamiento para el que existe.
FUENTES
- Lobsters (AI)2026-11-07 08:44