Firecracker逃逸了

安全研究员演示了 Firecracker 微虚拟机逃逸：从虚拟机内部一路定位宿主机上的 Firecracker 进程、改写 vCPU 线程保存的寄存器，最终让宿主机以 root 身份执行了他们指定的调用。演示环境是直接以 root 运行且没用 jailer，生产环境的权限下放、命名空间和 seccomp 隔离会另外评估。

来源：https://pwn.ai/blog/firecracker-escape