#KVM

Vercel が KVM の VM エスケープ 0day を確認、報奨金 5 万ドル

Vercel は Sandbox バグ報奨金プログラム経由で、Linux 仮想化の標準基盤 KVM に VM エスケープを可能にする 0day の存在を確認したと表明した。研究者 Paulos Yibelo が報告し、同プログラム上限の 5 万ドルが支払われた。