CVE-2026-5747 in AWS Firecracker
Riassunto
di VulDB • 26/06/2026
Un problema di scrittura fuori dai limiti (out-of-bounds write) nel trasporto PCI virtio in Firecracker dalle versioni 1.13.0 alla 1.14.3 e nella versione 1.15.0 su architetture x86_64 e aarch64 potrebbe consentire a un utente locale dell'istanza virtuale (guest) con privilegi di root di causare il crash del processo VMM di Firecracker o, potenzialmente, eseguire codice arbitrario sull'host tramite la modifica dei registri di configurazione delle code virtio dopo l'attivazione del dispositivo. L'esecuzione di codice sull'host richiede ulteriori precondizioni, come l'utilizzo di un kernel guest personalizzato o configurazioni snapshot specifiche.
Per risolvere il problema, gli utenti dovrebbero eseguire l'aggiornamento a Firecracker 1.14.4 o alla versione 1.15.1 e successive.
If you want to get best quality of vulnerability data, you may have to visit VulDB.