Fuga de VM do Firecracker: PwnEscape, parte 2

Pesquisadores de segurança demonstraram uma fuga completa de convidado para host no Firecracker v1.16.1, obtendo execução de código como root no host ao sequestrar os registradores salvos de uma thread vCPU ao retornar de KVM_RUN. A VM continuou rodando e acessível por SSH após a fuga. O ambiente de teste não usava o jailer do Firecracker, então a contenção de produção — redução de privilégios e seccomp — precisa de avaliação separada. Isso importa porque o trabalho do Firecracker é manter código não confiável dentro de uma microVM, e uma fuga anula o isolamento para o qual ele existe.

• Lobsters (AI)2026-11-07 08:44