PwnEscape 披露 Firecracker 逃逸：从 guest 内接管宿主 vCPU 线程

PwnEscape 团队披露在 Firecracker v1.16.1（x86-64，宿主内核 7.0.0-1011-aws）上实现逃逸，从 guest 内取得宿主内存访问后，定位并改写运行自身 vCPU 的宿主线程保存寄存器，使其在从 KVM_RUN 返回时执行指定调用。