PwnEscape 演示 Firecracker 微VM逃逸获宿主root

PwnEscape 团队披露并演示了 Firecracker 微VM逃逸（CVE-2026-99999）：从 guest 内取得宿主内存访问后，定位并改写运行自身 vCPU 的宿主线程保存寄存器，使其从 KVM_RUN 返回时执行指定调用，最终在宿主机上以 root 权限执行代码。 该团队称，测试目标是 x86-64 上的 Firecracker v1.16.1，宿主内核 7.0.0-1011-aws、guest 内核 6.18.44+；Firecracker 由 systemd-run 以 root 直接启动并用 taskset 绑定，配置未启用 jailer。团队表示，采用 jailer 等控制措施的部署，需另行评估其 VMM 被攻破后可获得的权限与资源。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。