RealFeedApp beta
- В 2026 году Vercel предложила $1 млн за взлом изоляции Sandbox
Исследователи Vercel обнаружили повторимую уязвимость, позволяющую полностью выйти из виртуальной машины и прочитать память хоста. Проблема воспроизводится в Linux-сетевом стеке и связана с механизмом KVM.
- Область
- компьютерная безопасность
- Что сделали
- Исследователи обнаружили уязвимость в сетевом стеке Linux, позволяющую виртуальной машине (гостевой системе) получить доступ к памяти хост-системы.
- Зачем это
- Это позволяет злоумышленникам, работающим внутри изолированной среды (например, в песочнице Vercel), полностью вырваться из виртуальной машины и контролировать хост-компьютер.
#kvm#linux#security#sandbox#memory disclosure
