快訊 ·

Vercel 百萬美元沙盒挑戰結果:付出 24.2 萬美元獎金,找到一個 Linux 核心零時差漏洞

一句重點:兩週收到 1,285 份報告,沒有任何報告顯示客戶資料遭存取。

發生什麼事

@vercel 10 月 15 日 07:13(台北時間)表示,懸賞 100 萬美元請研究員逃出 Vercel Sandbox,結果收到 1,285 份報告,付出 24.2 萬美元獎金,發現一個 Linux 核心零時差漏洞。官方部落格寫,最嚴重的是 Linux 核心網路堆疊的缺陷,修補仍在私下審查、CVE 待發布。執行長 @rauchg 表示,白帽研究員帶著一群 AI agent 突破了虛擬化邊界。

01參考來源