PT-2026-137107
CVE-2026-122192
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Firecracker الإصدارات 0.23.0 through 1.16.1
Description
يحدث تعامل غير صحيح مع إعادة تعيين الذاكرة الفاشلة عندما يتم استعادة microVM من لقطة (snapshot) باستخدام نظام ملفات الذاكرة الخلفي (File memory backend). إذا فشل المضيف في إنشاء تعيين بديل، فقد يستمر KVM في الإشارة إلى نطاق عنوان افتراضي قديم للمضيف يقوم Firecracker بإعادة استخدامه لاحقًا لبياناته الخاصة. يسمح هذا لمستخدم الضيف الذي يتمتع بصلاحيات root بقراءة أو تعديل ذاكرة عملية Firecracker VMM من خلال طلبات التخلص من balloon أو virtio-mem، مما يؤدي فعليًا إلى اختراق حدود عزل الجهاز الافتراضي. وقد أظهرت الأبحاث سلسلة استغلال تسمح بتنفيذ كود متحكم به في المضيف.
Recommendations
التحديث إلى الإصدار 1.16.2.
التحديث إلى الإصدار 1.17.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾