1. Firecracker VM Escape: код на хосте из гостя
Исследователи из pwn.ai показали эскейп из Firecracker microVM. Используя доступ к физической памяти гостя, они нашли структуру pt_regs потока vCPU и подменили регистры, чтобы при возврате из KVM выполнить свой код на хосте. CVE-2026-99999, VM оставалась доступна по SSH.