Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-390
  • CWE-825

CVE-2026-122192

Firecracker: başarısız bellek serbest bırakma sonrası VMM belleğine misafir erişimi

AWS firecracker

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
AMZN

Yönetici özeti

Bu açık, sanal makine teknolojisi kullanan bir ortamda kiracıların birbirinin verilerine veya altyapının kontrolüne erişmesine yol açabilir. Etkilenen sürümler kullanılıyorsa güvenlik ihlali riski yüksektir ve güncelleme öncelikli olarak planlanmalıdır.

ÖzetTürkçe

Firecracker sanallaştırma monitöründe (VMM), bellek yeniden eşleme işlemi başarısız olduğunda hatalı işlenen bir durum bulunmaktadır. Bu durum, 0.23.0 ile 1.16.1 arasındaki sürümlerde, File bellek arka ucu kullanılarak anlık görüntüden geri yüklenen microVM'lerde ve balon (balloon) veya virtio-mem bellek serbest bırakma istekleri üzerinden etkilidir. Saldırgan, misafir sistemde kök (root) yetkisine sahip olmalıdır.

Saldırgan ne yapabilir?

Kök yetkisine sahip bir misafir kullanıcı, başarısız eşleme koşulunu tetikleyerek Firecracker VMM süreç belleğini okuyabilir veya değiştirebilir. Bu da barındırma ortamındaki diğer sanal makinelerin verilerine erişim veya sistem bütünlüğünün bozulması anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

Improper handling of a failed memory remap in Firecracker versions 0.23.0 through 1.16.1 might allow a guest user with root privileges to read or modify Firecracker VMM process memory via balloon or virtio-mem discard requests on microVMs restored from a snapshot with the File memory backend, if the host fails to create the replacement mapping.

To remediate this issue, users should upgrade to Firecracker 1.16.2 or 1.17.0 and later.

Ne yapmalı?

  1. Firecracker sürümünü 1.16.2 veya 1.17.0 ve sonrası bir sürüme yükseltin. Üretici
  2. Güncelleme yapılana kadar, anlık görüntüden geri yüklenen ve File bellek arka ucunu kullanan microVM'lerin kullanımını sınırlandırın veya bu yapılandırmayı gözden geçirin. Genel öneri
  3. Yükseltme sonrasında Firecracker sürümünün güncellendiğini doğrulayın. Genel öneri

Ek önlemler

  • Misafir sistemlerde kök yetkisi verilmesini yalnızca gerçekten gerekli durumlarla sınırlandırın. Genel öneri
  • VMM süreçlerinde beklenmeyen bellek erişimi veya sistem çağrısı davranışlarını izleyin. Genel öneri
  • Anlık görüntü tabanlı geri yükleme işlemlerinin kayıtlarını düzenli olarak inceleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
AWS firecracker ≥ 0.23.0, < 1.16.2 1.16.2

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.