Vercel 确认 KVM 零日虚拟机逃逸漏洞

2026年10月6日，据 LinuxDo 报道，Vercel 已确认 KVM 存在一个零日漏洞。该漏洞由安全研究员 Paulos Yibelo 报告，可实现完整虚拟机逃逸，使虚拟机内代码获得主机 root 权限。漏洞是通过 Vercel Sandbox 漏洞赏金计划发现的，Vercel 向 Yibelo 奖励 5 万美元，为该项目单份报告的最高奖励。报道同时提到，该计划的最高奖励仅适用于允许攻击者读取或更改其他 Vercel 客户信息的漏洞，其公布的规则要求提供实时概念验证以证明安全边界已被破坏，而非仅基于代码审查的报告。目前报道未披露漏洞的具体技术细节、受影响范围或修复进展。

AI 根据报道生成 · 4 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。