firecracker

我们的使命是支持安全、多租户、极低开销的容器与函数工作负载执行。 更多关于 Firecracker 宪章的内容，请参阅此处。 什么是 Firecracker？ Firecracker 是一种开源虚拟化技术，专为创建和管理安全、多租户的容器及函数式服务而设计，这些服务提供无服务器（serverless）运营模式。Firecracker 在称为 microVM 的轻量级虚拟机中运行工作负载，它结合了硬件虚拟化技术提供的安全性与隔离特性，以及容器的速度与灵活性。 概述 Firecracker 的主要组件是一个虚拟机监视器（VMM），它利用 Linux 内核虚拟机（KVM）来创建和运行...

OpenClawMachines

OpenClaw Machines 必要なだけの隔離されたOpenClawエージェントを、あなた自身のハードウェア上で実行できます。 OpenClaw Machines は、あなた自身のインフラ上で安全なAIサンドボックス内でOpenClaw を実行するためのオープンソースプラットフォームです。コントロールプレーン がホストを調整し、各エージェントはそれらのホスト上で独自の Firecracker マイクロVM内で実行されます — ハードウェアで隔離され、信頼できないコードやエージェント生成コードに対しても安全です。Cloudflare データプレーン...

vmsan

vmsan 🔥 Firecracker microVM サンドボックスツールキット コマンドラインから、隔離された Firecracker マイクロVMを作成、管理、接続できます。数ミリ秒でサンドボックス化されたVMを起動し、コマンドを実行、ファイルを転送 — SSHは不要です。 📚 詳細なドキュメントは vmsan.dev をご覧ください ✨ 機能 ⚡ ミリ秒起動 — Firecracker マイクロVMが200ms未満で起動 🔒 セキュリティ分離 — jailer、seccomp、cgroups、VMごとのネットワーク名前空間 🖥️ インタラクティブシェル —...

sandbox

Concave AI サンドボックス AIコードを安全・高速・信頼せずに実行 Firecracker マイクロVM をベースとした、セルフホスト可能なコード実行サンドボックスプラットフォームです。スナップショットベースのウォームプーリングにより、200ms未満の起動時間を実現します。 概要 Concave は、信頼できないコードを実行するための、安全で隔離されたコード実行環境を提供します。Firecracker マイクロVM、gRPC オーケストレーション、最新のインフラツールを使用して構築されています。 ゴールデンスナップショットによる高速なVMプロビジョニング...

zeroboot

AIエージェント向けのコピーオンライトフォークによるサブミリ秒VMサンドボックス 試す root@kitploit: curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' ベンチマーク Metric| Zeroboot| E2B| microsandbox| Daytona...

bouvet

Bouvet 面向AI代理的隔离代码执行沙箱 关于 • 工作原理 • MCP工具 • 文档 什么是Bouvet？ Bouvet（读音 boo-veh）是一个MCP服务器，它能为AI代理创建安全、隔离的沙箱来执行代码。 当AI代理需要运行Python、Node.js或Shell命令时，Bouvet会在约200ms内启动一个轻量级微虚拟机。代码在完全隔离的环境中运行——独立的内核、文件系统和网络——随后沙箱被销毁。无任何残留，无任何泄漏。 它解决的问题： AI代理需要一个安全的地方来运行不可信代码。Docker还不够——容器共享宿主机内核。Bouvet使用 Firecracker...

mitos

Mitos 为你的 AI 智能体提供隔离、可分支的计算机。 在 Kubernetes 上实现毫秒级 microVM 沙箱分支：将运行中的 VM 分支为多个并行尝试，并在数十毫秒内从内存中恢复。 快速开始 . 文档 . 功能特性 . 对比 . 贡献指南 . 社区 Mitos 是什么 Mitos 为每个 AI 智能体提供一台独立的计算机：一个硬件隔离的 Firecracker microVM，可安全运行不受信任的代码，并可在其运行时进行分支（fork）。实时写时复制（copy-on-write）分支可在数十毫秒内将一个热（warm）VM 分支为 N...

ANT-2026-PQ3CNCCK · firecracker-microvm/firecracker · Memory Safety / Out-of-Bounds Read+Write (unsafe Rust)

oob-read high CVE-2026-5747 GHSA-776c-mpj7-jm3r Severity Claude high · Security research firm - · Maintainer - Discovered by Claude Mythos Preview REPORT Anthropic's analysis of this finding, sealed at approval. ANT-2026-PQ3CNCCK: Virtio-PCI queue size writable after activation enables host OOB I...

AWS VDP: Firecracker Out-of-bounds Read/Write Local Privilege Escalation Vulnerability

A vulnerability was discovered in Firecracker versions up to 1.15.1 that could allow a malicious guest to bypass protection mechanisms and perform out-of-bounds read and write operations on the virtio PCI queue. The vulnerability was caused by inconsistencies in the handling of queue activation...

OPENSUSE-SU-2026:10561-1 firecracker-1.15.1-1.1 on GA media

These are all security issues fixed in the firecracker-1.15.1-1.1 package on the GA media of openSUSE Tumbleweed...

SUSE CVE-2026-5747

An out-of-bounds write issue in the virtio PCI transport in Firecracker 1.13.0 through 1.14.3 and 1.15.0 on x8664 and aarch64 might allow a local guest user with root privileges to crash the Firecracker VMM process or potentially execute arbitrary code on the host via modification of virtio queue...

CVE-2026-5747

A flaw was found in Firecracker, specifically an out-of-bounds write issue within the virtio PCI transport. A local guest user with root privileges can exploit this by modifying virtio queue configuration registers after device activation. This could lead to crashing the Firecracker Virtual Machi...

CVE-2026-5747

An out-of-bounds write issue in the virtio PCI transport in Firecracker 1.13.0 through 1.14.3 and 1.15.0 on x8664 and aarch64 might allow a local guest user with root privileges to crash the Firecracker VMM process or potentially execute arbitrary code on the host via modification of virtio queue...

Amazon Firecracker 安全漏洞

Amazon Firecracker is a virtualization technology developed by Amazon, used specifically for creating and managing multi-tenant containers and functions-based services. It provides a serverless operating model, designed for creating and managing multi-tenant containers and functions-based service...

EUVD-2026-19996

An out-of-bounds write issue in the virtio PCI transport in Amazon Firecracker 1.13.0 through 1.14.3 and 1.15.0 on x8664 and aarch64 might allow a local guest user with root privileges to crash the Firecracker VMM process or potentially execute arbitrary code on the host via modification of virti...

CVE-2026-5747 Out-of-bounds Write in Firecracker virtio-pci Transport

An out-of-bounds write issue in the virtio PCI transport in Firecracker 1.13.0 through 1.14.3 and 1.15.0 on x8664 and aarch64 might allow a local guest user with root privileges to crash the Firecracker VMM process or potentially execute arbitrary code on the host via modification of virtio queue...

CVE-2026-5747

An out-of-bounds write issue in the virtio PCI transport in Firecracker 1.13.0 through 1.14.3 and 1.15.0 on x8664 and aarch64 might allow a local guest user with root privileges to crash the Firecracker VMM process or potentially execute arbitrary code on the host via modification of virtio queue...

CVE-2026-5747

Summary: CVE-2026-5747 is a local, hypothetical out-of-bounds write in the virtio-pci transport of Firecracker. Affects Firecracker versions 1.13.0–1.14.3 and 1.15.0 on x86_64 and aarch64. The issue could allow a local guest user with root privileges to crash the Firecracker VMM process or potent...

CVE-2026-5747 Out-of-bounds Write in Firecracker virtio-pci Transport

An out-of-bounds write issue in the virtio PCI transport in Firecracker 1.13.0 through 1.14.3 and 1.15.0 on x8664 and aarch64 might allow a local guest user with root privileges to crash the Firecracker VMM process or potentially execute arbitrary code on the host via modification of virtio queue...

CVE-2026-5747

An out-of-bounds write issue in the virtio PCI transport in Firecracker 1.13.0 through 1.14.3 and 1.15.0 on x8664 and aarch64 might allow a local guest user with root privileges to crash the Firecracker VMM process or potentially execute arbitrary code on the host via modification of virtio queue...