# Firecracker虚拟机逃逸新漏洞

- 地址：https://hub.1ms.news/events/2382
- 首发：2026-11-07 03:33（北京时间），Hacker News 热门
- 报道：1 家来源，1 条
- 判断：利空
- 原文：https://pwn.ai/blog/firecracker-escape

## 摘要

研究团队利用宿主内存读写，定位Firecracker进程的vCPU寄存器帧，篡改KVM_RUN返回后的执行流，在宿主机获得root权限，虚拟机仍可SSH访问。这是PwnEscape系列第二部分，演示CVE-2026-99999完整利用链。

## 原文片段

> Firecracker VM Escape: PwnEscape Part 2
> 
> Hacker News 285 points · 138 comments
> https://news.ycombinator.com/item?id=50397219

---
来自 1ms.news（https://hub.1ms.news）。内容整理自公开来源，以原文为准。