Évasion de VM Firecracker : PwnEscape, partie 2
Des chercheurs en sécurité ont démontré une évasion complète invité-vers-hôte dans Firecracker v1.16.1, obtenant une exécution de code en root sur l'hôte en détournant les registres sauvegardés d'un thread vCPU lors de son retour de KVM_RUN. La VM a continué de tourner et est restée joignable en SSH après l'évasion. La configuration de test n'utilisait pas le jailer de Firecracker, donc le confinement de production — abandon de privilèges et seccomp — nécessite une évaluation séparée. C'est important car le rôle de Firecracker est de garder le code non fiable dans une microVM, et une évasion anéantit l'isolation pour laquelle il existe.
SOURCES
- Lobsters (AI)2026-11-07 08:44