#escape

2 материала

1. Firecracker VM Escape: код на хосте из гостя

Исследователи из pwn.ai показали эскейп из Firecracker microVM. Используя доступ к физической памяти гостя, они нашли структуру pt_regs потока vCPU и подменили регистры, чтобы при возврате из KVM выполнить свой код на хосте. CVE-2026-99999, VM оставалась доступна по SSH.

pwn.ai · #security #cve #escape #firecracker #vm

4. Januscape: гостевая VM нашла дыру в KVM/x86 и вылезла наружу

Januscape — это PoC про guest-to-host escape в KVM/x86, выложенный на GitHub. Название уже намекает, что дело не в косметической баге: если гостевая машина умеет пробить границу гипервизора, то дальше начинается совсем не весёлая история для облаков и песочниц.

github.com · #security #escape #kvm #security