Firecracker: luka w dostępie do pamięci procesu z poziomu gościa

AWS ujawnił CVE-2026-122192 w Firecracker v0.23.0–v1.16.1, która pozwala użytkownikowi root w maszynie wirtualnej czytać i modyfikować pamięć procesu Firecracker pod pewnymi warunkami. Problem dotyczy VM przywracanych ze snapshotu z File memory backend i urządzeniami balloon lub virtio-mem – musisz zaktualizować do wersji powyżej v1.16.1.