Pelarian VM Firecracker: PwnEscape Bagian 2
Peneliti keamanan mendemonstrasikan pelarian penuh dari guest ke host pada Firecracker v1.16.1, memperoleh eksekusi kode sebagai root di host dengan membajak register tersimpan dari thread vCPU saat kembali dari KVM_RUN. VM tetap berjalan dan dapat diakses lewat SSH setelah pelarian. Pengaturan uji berjalan tanpa jailer Firecracker, sehingga containment produksi — penurunan hak istimewa dan seccomp — memerlukan penilaian terpisah. Ini penting karena tugas Firecracker adalah menjaga kode tak tepercaya tetap di dalam microVM, dan pelarian menggagalkan isolasi yang menjadi alasan keberadaannya.
SUMBER
- Lobsters (AI)2026-11-07 08:44