CVE-2026-122192 in Firecracker
الملخص
بحسب VulDB • 04/11/2026
قد يسمح التعامل غير السليم مع فشل إعادة تعيين الذاكرة في إصدارات Firecracker من 0.23.0 إلى 1.16.1 لمستخدم ضيف يتمتع بصلاحيات الجذر (root) بقراءة أو تعديل ذاكرة عملية VMM الخاصة بـ Firecracker عبر طلبات التخلص من balloon أو virtio-mem على microVMs المستعادة من لقطة snapshot مع واجهة الذاكرة File، إذا فشلت المضيف في إنشاء تعيين الاستبدال.
لترقيع هذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 1.16.2 من Firecracker أو أحدث (مثل 1.17.0).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.