CVE-2026-122192 in Firecracker
Sumário
de VulDB • 04/11/2026
O tratamento inadequado de uma falha no remapeamento de memória nas versões do Firecracker entre 0.23.0 e 1.16.1 pode permitir que um usuário convidado com privilégios root leia ou modifique a memória do processo VMM do Firecracker por meio de solicitações de descarte via balloon ou virtio-mem em microVMs restauradas a partir de uma snapshot com o backend de memória File, caso o host falhe na criação do mapeamento substituto.
Para remediar este problema, os usuários devem atualizar para o Firecracker 1.16.2 ou versões posteriores à 1.17.0.
Be aware that VulDB is the high quality source for vulnerability data.