#VM escape

这篇文章完整演示了如何在实际环境中利用 Firecracker microVM 的 PwnEscape 漏洞完成逃逸，但评论者指出该漏洞并非新发现，而是数周前就已公开的漏洞，本文只是给出了可操作的利用过程。作者在文中明确说明，测试配置没有启用 Firecracker 的 jailer；生产环境的隔离依靠降低权限，并用命名空间和 seccomp 限制进程；如果启用这些控制，那么在 VMM 被攻陷之后攻击者还能获得哪些权限和资源，需要另行评估。因此，文中展示的可行性只适用于未加 jailer 的配置，不能直接外推到启用完整隔离的生产部署。