Vercel 公布 $1M Sandbox 挑战结果：1285 份报告、内核零日、未发现客户数据被读取

Vercel 公布其 100 万美元 Vercel Sandbox 沙箱逃逸挑战结果，两周内收到 1285 份报告、支付 24.2 万美元赏金，最严重的是 Linux 内核网络栈的一个零日漏洞。研究者 Paulos Yibelo 从 microVM 内发送特制数据包，可向网络泄露宿主机内存、崩溃宿主机并以管理员权限在宿主机执行代码，Vercel 称已联合 AWS 等厂商优先修复，补丁仍在私下审查、CVE 待分配。Vercel 实习生还发现 device-mapper 存储层的跨租户数据泄露，可读取已删除沙箱的回收磁盘块。Trail of Bits 用四个工程师周提交 20 项发现，认为虚拟化边界可靠，并提出三条已落实的结构性建议。Vercel 称没有报告显示客户数据被读取。