Firecracker взломан: побег из микроVM и выполнение кода с правами root на хосте
Firecracker VM Escape: PwnEscape Part 2
Исследователи из pwn.ai нашли способ выйти из микроVM Firecracker и выполнить произвольный код на хосте с правами root. Используя примитив доступа к физической памяти хоста, они нашли процесс Firecracker, восстановили его таблицы страниц, вычислили базовый адрес загрузки и обнаружили сохранённые регистры активного vCPU. Изменив эти регистры, они заставили поток при возврате из KVM выполнить вызов write, записавший маркер в stderr, а затем восстановили исходное состояние. Уязвимость CVE-2026-99999 демонстрирует, что изоляция Firecracker может быть обойдена.
Firecracker is supposed to keep untrusted code inside a microVM. We escaped it and achieved code execution as root on the host.