Firecracker ausgehebelt: Gastcode führt Root-Befehle auf dem Host aus
Firecracker VM Escape: PwnEscape Part 2
Sicherheitsforscher haben eine VM-Escape für Firecracker v1.16.1 demonstriert: Aus dem Gast heraus manipulierten sie die gespeicherten Register eines vCPU-Threads, sodass Firecracker nach der Rückkehr aus KVM einen selbstgewählten Aufruf ausführte – als Root auf dem Host. Der Angriff nutzt eine Host-Speicher-Primitive, um den Firecracker-Prozess zu finden und einen aktiven Thread zu übernehmen. Die VM lief weiter, SSH blieb erreichbar, und die temporären Stack-Änderungen wurden sauber zurückgesetzt.
Firecracker sollte nicht vertrauenswürdigen Code in einer Mikro-VM einsperren. Wir sind ausgebrochen und haben Codeausführung als Root auf dem Host erreicht.