Hacker News Front Page · PWN Research, Paulos Yibelo ·
Firecracker VM Escape: PwnEscape Part 2.
El texto afirma que una cadena de fallos permitió a código dentro de una microVM Firecracker controlar un hilo del proceso anfitrión y ejecutar una operación con los privilegios de ese proceso. Describe, a grandes rasgos, cómo se identificaron la imagen de Firecracker y el estado de ejecución del hilo, y cómo se comprobó la ejecución y la recuperación del sistema. La demostración se realizó con Firecracker ejecutado como root y sin jailer; el texto advierte que las protecciones de aislamiento de producción requieren una evaluación aparte.
A malicious guest crossed Firecracker's microVM boundary, resolved the live VMM from inside the VM, and took control of a root-run host process—turning a Linux networking flaw into a guest-to-host code-execution primitive.