著名轻量虚拟机 Firecracker 被逃逸：攻击者拿到宿主机 root 权限
moyix · x · 2026-11-06
安全团队 pwnai 宣布从 AWS 广泛使用的 Firecracker microVM 沙箱中实现逃逸，并在宿主机上获得 root 执行权限，称“今早成功越狱”。团队表示已随帖附上完整的技术分析文章与概念验证（PoC）代码。
Firecracker 是 AWS Lambda 与 Fargate 等无服务器基础设施的核心隔离层，若逃逸成立将直接影响大量云上工作负载的隔离模型。技术细节以官方 writeup 为准。
「Infra」频道最新
- Yukon 通过每秒百万事件实测：为 Agent 设计的近实时表格同步工具 — testingcatalog · 2026-11-06
- Lambda 更换域名：lambda.ai 正式迁至 lambda.com — TheZachMueller · 2026-11-06
- 德克萨斯数据中心自身条件极优仍遭 NIMBY 否决 — GabGarrett · 2026-11-06
- OpenAI 承诺让本地居民不为 AI 数据中心电费买单 — Polymarket · 2026-11-06
- 路透独家:约 60 万颗英伟达 H200 滞留香港,华水市场价一年涨三倍破 90 万美元 — teortaxesTex · 2026-11-06
- YC 新秀 Limnion:为 AI Agent 时代重造遥测存储,预言人类仪表盘两年内消失九成 — ycombinator · 2026-11-06