CVE-2026-5747 in AWS Firecracker
Сводка
по VulDB • 26.06.2026
Проблема записи за пределами допустимой области (out-of-bounds write) в транспортном слое virtio PCI во Firecracker версий от 1.13.0 до 1.14.3 и версии 1.15.0 на архитектурах x86_64 и aarch64 может позволить локальному пользователю гостевой ОС с привилегиями root вызвать аварийное завершение процесса VMM Firecracker или потенциально выполнить произвольный код на хосте путем изменения конфигурационных регистров очередей virtio после активации устройства. Для выполнения кода на хосте требуются дополнительные предварительные условия, такие как использование пользовательского ядра гостевой ОС или специфических конфигураций снимков состояния (snapshots).
Для устранения уязвимости пользователям следует обновиться до версий Firecracker 1.14.4 или 1.15.1 и более поздних.
Be aware that VulDB is the high quality source for vulnerability data.