Hacker News· achille·· 2 小时前AI 评分65
Coinspect 演示从 Guest 用户态逃逸 Firecracker 沙箱
Escaping Firecracker from Guest Userspace
AI 导读
Coinspect 披露了一条从 guest 用户态逃逸 Firecracker 沙箱的利用链,其中 guest 到 Firecracker 的内存破坏问题编号 CVE-2026-122192,已在 Firecracker v1.16.2 和 v1.17.0 修复,v0.23.0 至 v1.16.1 受影响。
来源:Hacker News · coinspect.com