プラットフォーム
linux
コンポーネント
firecracker
修正版
1.14.4
1.15.1
Firecracker Virtual Machine Monitor の virtio PCI トランスポートに境界外書き込みの脆弱性が存在します。この脆弱性は、認証されたローカルゲストユーザーが、virtio キュー設定レジスタを操作することで、Firecracker VMM プロセスをクラッシュさせたり、特定の条件下でホスト上で任意のコードを実行したりする可能性があります。影響を受けるバージョンは 1.13.0 から 1.15.1 までの x86_64 および aarch64 アーキテクチャです。1.14.4 以降のバージョンにアップグレードすることで、この脆弱性を修正できます。
エクスプロイト状況
EPSS
0.02% (5% パーセンタイル)
CISA SSVC
Actualice Firecracker a la versión 1.14.4 o posterior, o a la versión 1.15.1 o posterior para mitigar este problema. La vulnerabilidad permite a un usuario con privilegios de root en el entorno de la máquina virtual escribir fuera de los límites, lo que podría provocar un fallo del VMM o, potencialmente, la ejecución de código arbitrario en el host.
脆弱性分析と重要アラートをメールでお届けします。
CVE-2026-5747 は、Firecracker Virtual Machine Monitor の virtio PCI トランスポートにおける境界外書き込みの脆弱性です。攻撃者は、この脆弱性を悪用して、Firecracker VMM プロセスをクラッシュさせたり、ホスト上でコードを実行したりする可能性があります。
Firecracker のバージョンが 1.13.0 から 1.15.1 のいずれかである場合、この脆弱性の影響を受ける可能性があります。x86_64 および aarch64 アーキテクチャを使用している場合は、特に注意が必要です。
この脆弱性を修正するには、Firecracker を 1.14.4 以降のバージョンにアップグレードしてください。最新バージョンへのアップグレードは、セキュリティリスクを軽減するための最も効果的な方法です。
CVSS ベクトル