Firecracker VMエスケープ：PwnEscape パート2
セキュリティ研究者らが、Firecracker v1.16.1におけるゲストからホストへの完全なエスケープを実証し、vCPUスレッドがKVM_RUNから戻る際に保存されたレジスタを乗っ取ることで、ホスト上でroot権限のコード実行を達成した。エスケープ後もVMは稼働し続け、SSHで到達可能だった。テスト環境ではFirecrackerのjailerを使っていないため、本番の隔離（権限降格とseccomp）は別途評価が必要だ。Firecrackerの役割は信頼できないコードをマイクロVM内に閉じ込めることであり、エスケープはその存在意義である隔離を破る点が重要だ。
報道ソース
- Lobsters (AI)2026-11-07 08:44