CVE-2026-5747

WysokieCVSS 7.5

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Podatność zapisu poza zakresem w virtio PCI transport w Firecracker 1.13.0-1.14.3 i 1.15.0 na x86_64 i aarch64 umożliwia lokalnemu użytkownikowi gościa z uprawnieniami roota crash procesu VMM lub potencjalne wykonanie kodu na hoście poprzez modyfikację rejestrów konfiguracji kolejki virtio po aktywacji urządzenia.

Ocena ryzyka

Atakujący gość może spowodować awarię Firecracker VMM lub, w sprzyjających warunkach, wykonać kod na hoście, co prowadzi do całkowitego naruszenia izolacji.

Rekomendacja

Zaktualizuj Firecracker do wersji 1.14.4 lub 1.15.1 i nowszych.

Inne podatności w Firecracker

CVE-2026-122192Wysokie
Nieprawidłowa obsługa nieudanego ponownego mapowania pamięci w Firecracker w wersjach od 0.23.0 do 1.16.1 może pozwolić użytkownikowi gościa z uprawnieniami roota na odczyt lub modyfikację pamięci procesu Firecracker VMM poprzez żądania balloon lub virtio-mem discard na microVM przywróconych z migawki z backendem pamięci File, jeśli host nie utworzy zamiennego mapowania.

Oryginalny opis (angielski, źródło NVD)

An out-of-bounds write issue in the virtio PCI transport in Firecracker 1.13.0 through 1.14.3 and 1.15.0 on x86_64 and aarch64 might allow a local guest user with root privileges to crash the Firecracker VMM process or potentially execute arbitrary code on the host via modification of virtio queue configuration registers after device activation. Achieving code execution on the host requires additional preconditions, such as the use of a custom guest kernel or specific snapshot configurations. To remediate this, users should upgrade to Firecracker 1.14.4 or 1.15.1 and later.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS