CVE-2026-122192

Nome do Software Vulnerável e Versões Afetadas Firecracker versões 0.23.0 through 1.16.1

Description Ocorre um manuseio inadequado de um remapeamento de memória falho quando uma microVM é restaurada a partir de um snapshot usando o backend de memória File. Se o host falhar ao criar o mapeamento de substituição, o KVM pode continuar referenciando um intervalo de endereço virtual do host obsoleto que o Firecracker posteriormente reutiliza para seus próprios dados. Isso permite que um usuário convidado com privilégios de root leia ou modifique a memória do processo VMM do Firecracker via solicitações de descarte de balloon ou virtio-mem, cruzando efetivamente a fronteira de isolamento da VM. Pesquisas demonstraram uma cadeia de exploração que permite a execução controlada de código no host.

Recommendations Atualizar para a versão 1.16.2. Atualizar para a versão 1.17.0 ou posterior.