CVE-2026-5747 in AWS Firecracker
الملخص
بحسب VulDB • 26/06/2026
توجد مشكلة في الكتابة خارج النطاق (out-of-bounds write) في نقل PCI الخاص بـ virtio في Firecracker الإصدارات من 1.13.0 إلى 1.14.3 والإصدار 1.15.0 على معماريات x86_64 و aarch64، مما قد يسمح لمستخدم ضيف محلي يتمتع بصلاحيات الجذر (root) بإيقاف تشغيل عملية VMM الخاصة بـ Firecracker أو تنفيذ كود تعسفي على المضيف بشكل محتمل من خلال تعديل سجلات تكوين طابور virtio بعد تنشيط الجهاز. يتطلب تحقيق التنفيذ البرمجي على المضيف تلبية شروط مسبقة إضافية، مثل استخدام نواة ضيف مخصصة (custom guest kernel) أو إعدادات لقطات محددة (specific snapshot configurations).
لتصحيح هذه المشكلة، يجب على المستخدمين الترقية إلى Firecracker الإصدار 1.14.4 أو 1.15.1 وما يليها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.