PwnEscape 演示 Firecracker 逃逸获主机 root
热点事件持续更新
PwnEscape 演示 Firecracker 逃逸获主机 root
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
SerCe 的 PwnEscape 研究团队发布第二部分，称已从 Firecracker microVM 内逃逸，接管 guest 的 vCPU 线程，并在宿主机上以 root 权限执行代码，对应 CVE-2026-99999。 该团队称，测试环境为 Firecracker v1.16.1（x86-64）、宿主内核 7.0.0-1011-aws、guest 内核 6.18.44+，未启用 jailer，且 Firecracker 由 systemd-run 直接以 root 启动并用 taskset 绑定。团队表示，采用 jailer 等防护的部署需另行评估其 VMM 被攻破后可获得的权限与资源。
AI 根据报道生成 · 2 小时前更新
最新进展11月7日 03:33
Firecracker VM 逃逸：PwnEscape 第二部分实现宿主机 root 代码执行报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- Hacker NewsFirecracker VM 逃逸：PwnEscape 第二部分实现宿主机 root 代码执行
PwnEscape 第二部分展示了从 Firecracker microVM 内逃逸并在宿主机上以 root 执行代码的完整链路，对应 CVE-2026-99999。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。