CVE-2026-122192: Firecracker VMM memory compromise

Il CVE-2026-122192 riguarda Firecracker, il hypervisor VMM (virtual machine monitor) di AWS utilizzato in ambienti cloud, serverless e containerizzati. La vulnerabilità risiede nella gestione errata di fallimenti nella rimappatura di memoria su versioni 0.23.0 fino a 1.16.1. Un attaccante con privilegi root dentro un guest può sfruttare discard requests di balloon o virtio-mem per accedere e modificare la memoria del processo VMM host quando la microVM è ripristinata da uno snapshot con File memory backend.

La vulnerabilità ha rating CVSS 7,5 (high), confermato dalla descrizione ufficiale NVD. La falla è stata corretta con le versioni 1.16.2 e 1.17.0+. Nei dati emerge un segnale di discussione attiva sui social (4 post nelle ultime 24 ore con 8 interazioni): esperti segnalano esplicitamente il rischio di guest root che compromette la memoria del VMM, enfatizzando l'urgenza della patch.

Le azioni consigliate sono immediate: verificare quale versione di Firecracker è in uso negli ambienti cloud e containerizzati aziendali; applicare upgrade a 1.16.2 o 1.17.0+ su tutti i sistemi affetti. Per chi non può aggiornare subito, valutare se le microVM sono ripristinate da snapshot con File memory backend e se i carichi hanno accesso guest root, poiché queste condizioni specifiche devono essere tutte presenti per lo sfruttamento.