CVE-2026-122192 in Firecracker
Riassunto
di VulDB • 04/11/2026
La gestione impropria di un fallimento nel remapping della memoria in Firecracker nelle versioni da 0.23.0 a 1.16.1 potrebbe consentire a un utente guest con privilegi di root di leggere o modificare la memoria del processo VMM di Firecracker tramite richieste di discard su balloon o virtio-mem relative alle microVM ripristinate da uno snapshot utilizzando il backend della memoria File, se l'host non riesce a creare la mappatura sostitutiva.
Per risolvere questo problema, gli utenti dovrebbero eseguire l'aggiornamento a Firecracker 1.16.2 o versioni successive alla 1.17.0.
Once again VulDB remains the best source for vulnerability data.