研究员披露Firecracker虚拟机逃逸

安全研究人员披露 PwnEscape Part 2，称可借助此前获得的宿主机内存访问原语，在 Firecracker 微虚拟机内接管宿主机上的运行线程并以 root 权限执行代码。攻击链通过篡改 KVM 返回后的寄存器与恢复位置实现，且虚拟机可保持运行和 SSH 可访问；文中以 CVE-2026-99999 标识该问题。

事件进展（1 篇报道）

1. 2026-11-07 03:33
   Hacker News Firecracker VM Escape: PwnEscape Part 2

← 返回首页