Amazon · Amazon Aws Firecracker · CVE-2026-5747
**اسم البرنامج المعرض للخطر والإصدارات المتأثرة**
إصدارات Firecracker من 1.13.0 إلى 1.14.3
إصدار Firecracker 1.15.0
**الوصف**
توجد مشكلة كتابة خارج النطاق في نقل virtio PCI على بنى x86 64 و aarch64. يمكن لمستخدم ضيف محلي يتمتع بامتيازات الجذر استغلال هذه الثغرة عن طريق تعديل سجلات تكوين قائمة انتظار virtio بعد تنشيط الجهاز لإحداث تعطل في عملية Firecracker VMM أو تنفيذ تعليمات برمجية عشوائية على المضيف. يتطلب تنفيذ التعليمات البرمجية على المضيف شروطًا مسبقة إضافية، مثل تكوينات لقطات محددة أو استخدام نواة ضيف مخصصة.
**التوصيات**
بالنسبة للإصدارات من 1.13.0 إلى 1.14.3، قم بالترقية إلى الإصدار 1.14.4 أو أحدث.
بالنسبة للإصدار 1.15.0، قم بالترقية إلى الإصدار 1.15.1 أو أحدث.