Escapan de Firecracker y logran ejecutar código como root en el host
Firecracker VM Escape: PwnEscape Part 2
Investigadores de pwn.ai encadenaron una primitiva de memoria del huésped para localizar el proceso de Firecracker, identificar el frame de registros guardados de un hilo vCPU activo y redirigir su retorno desde KVM_RUN. Al escribir un byte en el puerto serie, el hilo ejecutó una llamada write controlada que imprimió un marcador en stderr, todo sin detener la VM ni romper SSH. El exploit se validó en Firecracker v1.16.1 sobre x86-64 con kernel de host 7.0.0-1011-aws.
Firecracker se supone que mantiene el código no confiable dentro de una microVM. Lo escapamos y logramos ejecución de código como root en el host.