跳到正文
Hacker News· achille·· 2 小时前AI 评分65

Coinspect 演示从 Guest 用户态逃逸 Firecracker 沙箱

Escaping Firecracker from Guest Userspace

AI 导读

Coinspect 披露了一条从 guest 用户态逃逸 Firecracker 沙箱的利用链,其中 guest 到 Firecracker 的内存破坏问题编号 CVE-2026-122192,已在 Firecracker v1.16.2 和 v1.17.0 修复,v0.23.0 至 v1.16.1 受影响。

来源:Hacker News · coinspect.com