**Firecracker 逃逸：恶意虚拟机突破微虚拟机边界并控制宿主机**

_Firecracker Escape_

> 研究人员展示了如何从恶意虚拟机（Guest）内部突破 Firecracker 微虚拟机（VMM）的隔离边界。攻击者利用 Linux 网络漏洞获取宿主机内存权限后，通过解析扩展页表（EPT）定位 Firecracker 进程，并篡改虚拟 CPU 线程从内核返回用户态时保存的寄存器状态。这一攻击链成功将网络漏洞转化为代码执行原语，使攻击者能在宿主机上以 root 权限执行任意代码，且虚拟机本身仍可通过 SSH 正常访问。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-06 00:51（北京时间）
- **原文**：[打开原文](https://pwn.ai/blog/firecracker-escape)