热点事件持续更新
Firecracker微VM逃逸实现宿主机root代码执行
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
2026年11月7日，Hacker News首页报道了PwnEscape系列第二部分的研究成果：该研究展示了针对Firecracker v1.16.1（x86-64架构，宿主内核版本7.0.0-1011-aws）的完整逃逸链。报道称，攻击者利用guest对宿主物理内存的访问能力，定位Firecracker进程，找到活跃vCPU线程保存的pt_regs寄存器帧，并在其从KVM_RUN返回时改写指令指针，从而以root权限执行指定调用。目前该报道仅披露了上述技术路径与版本信息，未提及漏洞编号、厂商回应或修复状态。
AI 根据报道生成 · 2 小时前更新
最新进展11月7日 03:33
PwnEscape第二部分公开Firecracker v1.16.1完整逃逸链，可获宿主机root执行。报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- Hacker News · 首页PwnEscape 第二部分：从 Firecracker microVM 逃逸并取得宿主机 root 执行
PwnEscape 第二部分展示了针对 Firecracker v1.16.1（x86-64，宿主内核 7.0.0-1011-aws）的完整逃逸链，利用 guest 对宿主物理内存的访问定位 Firecracker 进程、找到活跃 vCPU 线程保存的 pt_regs 寄存器帧，并在其从 KVM_RUN 返回时改写指令指针，以 root 权限执行指定调用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。