CVE-2026-122192

WysokieCVSS 7.5

Opublikowano: 04/11/2026(UTC)Przetłumaczono: 04/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Nieprawidłowa obsługa nieudanego ponownego mapowania pamięci w Firecracker w wersjach od 0.23.0 do 1.16.1 może pozwolić użytkownikowi gościa z uprawnieniami roota na odczyt lub modyfikację pamięci procesu Firecracker VMM poprzez żądania balloon lub virtio-mem discard na microVM przywróconych z migawki z backendem pamięci File, jeśli host nie utworzy zamiennego mapowania.

Ocena ryzyka

Użytkownik gościa z uprawnieniami roota może uzyskać dostęp do pamięci procesu VMM, co może prowadzić do ujawnienia danych lub naruszenia integralności maszyny wirtualnej i hosta. Wymaga to określonej konfiguracji (migawka z backendem File i nieudane mapowanie).

Rekomendacja

Zaktualizuj Firecracker do wersji 1.16.2 lub 1.17.0 i nowszej. Do czasu aktualizacji unikaj przywracania microVM z migawek z backendem pamięci File lub ogranicz uprawnienia roota w gościach.

Inne podatności w Firecracker

CVE-2026-5747Wysokie
Podatność zapisu poza zakresem w virtio PCI transport w Firecracker 1.13.0-1.14.3 i 1.15.0 na x86_64 i aarch64 umożliwia lokalnemu użytkownikowi gościa z uprawnieniami roota crash procesu VMM lub potencjalne wykonanie kodu na hoście poprzez modyfikację rejestrów konfiguracji kolejki virtio po aktywacji urządzenia.

Oryginalny opis (angielski, źródło NVD)

Improper handling of a failed memory remap in Firecracker versions 0.23.0 through 1.16.1 might allow a guest user with root privileges to read or modify Firecracker VMM process memory via balloon or virtio-mem discard requests on microVMs restored from a snapshot with the File memory backend, if the host fails to create the replacement mapping. To remediate this issue, users should upgrade to Firecracker 1.16.2 or 1.17.0 and later.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS