Побег из ВМ Firecracker: PwnEscape, часть 2
Исследователи безопасности продемонстрировали полный побег из гостевой системы на хост в Firecracker v1.16.1, получив выполнение кода с правами root на хосте за счёт перехвата сохранённых регистров потока vCPU при возврате из KVM_RUN. ВМ продолжила работу и оставалась доступна по SSH после побега. Тестовая конфигурация работала без jailer Firecracker, поэтому производственная изоляция — сброс привилегий и seccomp — требует отдельной оценки. Это важно, потому что задача Firecracker — удерживать недоверенный код внутри микроВМ, а побег разрушает изоляцию, ради которой он существует.
ИСТОЧНИКИ
- Lobsters (AI)2026-11-07 08:44