平台
linux
组件
firecracker
修复版本
1.14.4
1.15.1
CVE-2026-5747 是 Firecracker 虚拟机监控器中发现的一个缓冲区写入漏洞，存在于 virtio PCI 传输模块中。该漏洞可能允许具有 root 权限的本地虚拟机用户通过修改 virtio 队列配置寄存器来导致 Firecracker VMM 进程崩溃，甚至可能在满足特定条件（如自定义虚拟机内核或特定快照配置）的情况下执行任意代码。该漏洞影响 Firecracker 1.13.0 到 1.15.1 版本的 x86_64 和 aarch64 架构。建议用户升级到 Firecracker 1.14.4 或 1.15.1 及更高版本以修复此问题。
漏洞利用状态
EPSS
0.02% (5% 百分位)
CISA SSVC
Actualice Firecracker a la versión 1.14.4 o posterior, o a la versión 1.15.1 o posterior para mitigar este problema. La vulnerabilidad permite a un usuario con privilegios de root en el entorno de la máquina virtual escribir fuera de los límites, lo que podría provocar un fallo del VMM o, potencialmente, la ejecución de código arbitrario en el host.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-5747 是 Firecracker 虚拟机监控器中的一个缓冲区写入漏洞，可能导致 VMM 崩溃或潜在的远程代码执行。它存在于 virtio PCI 传输模块中。
如果您正在使用 Firecracker 1.13.0 到 1.15.1 版本的 x86_64 或 aarch64 架构，则可能受到此漏洞的影响。
建议升级到 Firecracker 1.14.4 或 1.15.1 及更高版本以修复此漏洞。
CVSS 向量