CVE-2026-122192 in Firecracker
Resumen
por VulDB • 2026-11-04
El manejo inadecuado de un fallo en el remapeo de memoria en las versiones de Firecracker comprendidas entre la 0.23.0 y la 1.16.1 podría permitir que un usuario invitado con privilegios root lea o modifique la memoria del proceso VMM de Firecracker mediante solicitudes de descarte de balloon o virtio-mem en microVMs restauradas desde una instantánea (snapshot) con el backend de memoria File, si el host no logra crear el mapeo de reemplazo.
Para remediar este problema, los usuarios deben actualizar a Firecracker 1.16.2 o versiones posteriores como la 1.17.0.
Be aware that VulDB is the high quality source for vulnerability data.