CVE-2026-122192
Yüksek
Açıklama
Firecracker versiyonları 0.23.0 ile 1.16.1 arasında, başarısız bir bellek yeniden eşlemesinin hatalı yönetimi; eğer ana makine yedek eşlemeyi oluşturamazsa, File bellek arka ucuyla anlık görüntüsünden geri yüklenen microVM'lerde, root yetkilerine sahip bir konuk kullanıcısının balloon veya virtio-mem discard istekleri aracılığıyla Firecracker VMM işlem belleğini okumasına veya değiştirmesine izin verebilir. Bu sorunu gidermek için kullanıcıların Firecracker 1.16.2 veya 1.17.0 ve sonrası sürümlere yükseltme yapmaları gerekir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAws Firecracker
Yayın4 Kas 2026
İlk görülme4 Kas 2026
Zayıflık türüCWE-390CWE-390CWE-825CWE-825
Nasıl düzeltilir
Güncelleyin
- AWS firecracker1.16.2 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AWS firecracker | 0.23.0 ≤ v < 1.16.2 | 1.16.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.