Firecracker Out-of-bounds Read/Write Local Privilege Escalation Vulnerability
该报告还没有中文解读。
原文摘录
摘自原文（13835 字符中的一小部分）
Firecracker Out-of-bounds Read/Write Local Privilege Escalation Vulnerability
原文中的代码
0x18 => self.with_queue_mut(queues, |q| q.size = value),
...
0x1c => self.with_queue_mut(queues, |q| {
if value != 0 {
q.ready = value == 1;
}
}),
...
0x20 => self.with_queue_mut(locked_device.queues_mut(), |q| {
lo(&mut q.desc_table_address, value)
}),
0x24 => …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 AWS VDP 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @terrynini38514 · 版权归作者与 AWS VDP 所有