Coinspect披露Firecracker沙箱逃逸漏洞

安全公司 Coinspect 演示了一条从 guest 用户态逃逸 Firecracker 沙箱的利用链，其中 guest 到 Firecracker 的内存破坏问题编号 CVE-2026-122192。该问题已在 Firecracker v1.16.2 和 v1.17.0 修复，v0.23.0 至 v1.16.1 受影响。 Coinspect 称，其 guest 用户态概念验证需要 root 权限，但无需在 guest 内核中运行代码；成功触发宿主机监听的运行使用了未加 --netns 的 jailer。AWS 在安全公告中称，包括 AWS Lambda 在内的 AWS 服务不受该问题影响，相关客户无需采取行动。

AI 根据报道生成 · 46 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。