Vercel确认KVM 0day：Linux虚拟化黄金标准方案被攻破
cramforce · x · 2026-10-04
Vercel CEO Guillermo Rauch 宣布，通过 Vercel Sandbox 漏洞赏金计划确认了一个 KVM 0day——影响被视为行业黄金标准的 Linux 虚拟化方案。他表示完整技术分析稍后发布，并感谢研究员 Paulos 等人的工作，称要为 agent 打造最安全的沙箱。
安全团队 pwnai 转发并称赞 Vercel 是他们合作过响应最专业、管理层「高度偏执」的安全团队，表示补丁落地后会公开更多关于这些容器逃逸的细节。该漏洞与 agent 沙箱隔离直接相关，值得持续关注后续 writeup。
所属事件:KVM 虚拟机逃逸 0day 漏洞经 Vercel 赏金计划披露(2 条相关)→
「Infra」频道最新
- 联邦学习:数据不出门的企业 AI 训练模式为何被低估 — DavidLinthicum · 2026-10-04
- AI 抢占存储芯片,七年前发布的 Nvidia Shield TV Pro 涨价 100 美元 — nordicinst · 2026-10-04
- RTX 4090 跑 AI 生成一个月烧熔供电接口，老卡用户需警惕持续高负载 — Roman53275 · 2026-10-04
- 装下 12 万块 NVIDIA B300?巴黎蒙帕纳斯大厦被设想为 304MW 算力塔 — IgorCarron · 2026-10-04
- 3 块 3060 矿卡跑 FlashNext:strata 达 38-40 t/s 完胜 llama.cpp — MD_Reptile · 2026-10-04
- PrAIvy：把本地 Ollama 组成 P2P 网络互相共享算力 — Matty_za33 · 2026-10-04