JVNDB-2026-017718

Amazon.com, Inc.のFirecrackerにおける複数の脆弱性

Firecracker 1.13.0から1.14.3および1.15.0のx86_64およびaarch64におけるvirtio PCIトランスポートで範囲外書き込みの問題が存在しました。この問題により、root権限を持つローカルのゲストユーザーがFirecracker VMMプロセスをクラッシュさせるか、デバイス起動後にvirtioキュー構成レジスタを変更してホスト上で任意のコードを実行する可能性があります。ホスト上でのコード実行を達成するには、カスタムゲストカーネルの使用や特定のスナップショット構成など追加の前提条件が必要です。この問題を修正するために、ユーザーはFirecracker 1.14.4または1.15.1以降にアップグレードする必要があります。

Amazon.com, Inc.

• Firecracker 1.13.0 から 1.14.3
• Firecracker 1.15.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Amazon.com, Inc.

• Amazon Linux Security Center : CVE-2026-5747  Firecracker virtio-pci トランスポートにおける境界外書き込み

GitHub

• GitHub : Out-of-bounds Write in Firecracker virtio-pci Transport  Advisory  firecracker-microvm/firecracker  GitHub

1. ゼロ除算(CWE-369) [その他]
2. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-5747

1. National Vulnerability Database (NVD) : CVE-2026-5747
2. 関連文書 : Release Firecracker v1.15.1  firecracker-microvm/firecracker  GitHub
3. 関連文書 : Release Firecracker v1.14.4  firecracker-microvm/firecracker  GitHub

• [2026年06月04日]
    掲載