Vercel 百万美元沙箱挑战:1285 份报告揪出 Linux 内核 0-day
cramforce · x · 2026-10-15
Vercel $1M Sandbox 挑战结果公布
Vercel 联合 Trail of Bits 对其 Sandbox 隔离环境发起百万美元悬赏逃逸挑战,两周收到 1,285 份报告,支付赏金 $242,000,未发现任何客户数据被访问的报告。
最严重发现:Linux 内核 0-day
- 由 HackerOne 研究员 Paulos Yibelo 在第 3 天提交,普通沙箱权限、无特殊访问
- 利用 microVM 内构造的网络包触发 Linux 内核网络栈缺陷,可实现三种攻击:
- 通过网络泄露宿主机内存(可持续泄露)
- 崩溃宿主机
- 在宿主机上执行代码
所属事件:Vercel 百万美元沙箱挑战落幕：1285 份报告揪出内核 0-day(2 条相关)→
「Infra」频道最新
- 微型数据中心工地安全堪忧：工人无防护站在铲车货叉上作业 — oilmutt · 2026-10-15
- CUDA 之父 Ian Buck 访谈:三大理由解释 GPU 为何持续碾压自研芯片 — firstadopter · 2026-10-15
- AI 重写 libtiff 性能达 C 版约 1/10，作者称可猎杀 C 库漏洞 — jd_pressman · 2026-10-15
- PyTorch Day Japan 2026 议程公布，11 月 11 日前报名省 3000 日元 — PyTorch · 2026-10-15
- Liquid AI 发布 LFM2.5-24B-A2B:专为端侧快速 Agent 设计 — gmays · 2026-10-15
- 分析师抛问：GW 级数据中心要配多少机械师维护液冷歧管 — BenBajarin · 2026-10-15