Vercel、Sandboxチャレンジ結果発表 Linuxカーネルにゼロデイ脆弱性
Vercelは10月14日(現地時間)、100万ドルを懸けた「Vercel Sandboxチャレンジ」の結果を公表した。このセキュリティチャレンジにおいて、セキュリティ研究者パウロス・イベロ (Paulos Yibelo) 氏 (pwn.ai) がLinuxカーネルのネットワークスタックにゼロデイ脆弱性を発見し、合計242,000ドルのバウンティが支払われた。この脆弱性により、ホストメモリのネットワーク経由での漏洩、ホストマシンのクラッシュ、ホスト上でのコード実行が可能となるが、顧客データへの不正アクセスは確認されていない。