Firecracker虚拟机逃逸新漏洞
摘要
研究团队利用宿主内存读写，定位Firecracker进程的vCPU寄存器帧，篡改KVM_RUN返回后的执行流，在宿主机获得root权限，虚拟机仍可SSH访问。这是PwnEscape系列第二部分，演示CVE-2026-99999完整利用链。
原文片段
Firecracker VM Escape: PwnEscape Part 2 Hacker News 285 points · 138 comments https://news.ycombinator.com/item?id=50397219