---
format: "aidr-story-markdown/v1"
id: "19e5a3d3b856bd20631f2915f952d33dca57ea6d0337ea7ea2ea61d42199dcf5"
canonical_url: "https://aidr.today/19e5a3d3?lang=vi"
title: "Lỗi thoát VM Firecracker: PwnEscape phần 2"
lang: "vi"
requested_lang: "vi"
available_langs: ["en","vi"]
translation_fallback: null
fallback_fields: []
published_at: "2026-11-07T08:44:02.000Z"
category: "Research"
topics: ["amazon","safety"]
source_urls: ["https://pwn.ai/blog/firecracker-escape","https://lobste.rs/s/wzz4u3/firecracker_vm_escape_pwnescape_part_2"]
summary: "Một guest độc hại đã vượt qua ranh giới microVM của Firecracker, giải quyết VMM đang chạy từ bên trong VM và giành quyền kiểm soát một tiến trình host chạy quyền root—biến một lỗi mạng Linux thành một primitive thực thi mã từ guest sang host."
---

# Lỗi thoát VM Firecracker: PwnEscape phần 2

> [Open the canonical story](<https://aidr.today/19e5a3d3?lang=vi>)

**Published:** 2026-11-07T08:44:02.000Z
**Category:** Research
**Topics:** amazon, safety

## Summary

Một guest độc hại đã vượt qua ranh giới microVM của Firecracker, giải quyết VMM đang chạy từ bên trong VM và giành quyền kiểm soát một tiến trình host chạy quyền root—biến một lỗi mạng Linux thành một primitive thực thi mã từ guest sang host\.

## Sources

- [Story source](<https://pwn.ai/blog/firecracker-escape>)
- [Discussion](<https://lobste.rs/s/wzz4u3/firecracker_vm_escape_pwnescape_part_2>)