跳到正文
原文
AGI Hunt· cramforce·· 13 天前AI 评分56

黑客把 VM escape 0day 卖给 Vercel,以内核级 KVM 漏洞换赏金

黑客把 VM escape 0day 卖给 Vercel,烧掉内核级 KVM 漏洞换赏金

AI 导读

安全研究员 Paulos Yibelo 公开一个完整的 VM escape 零日,可在 KVM 等业界标准 hypervisor 中实现 guest 到 host 的 root 权限逃逸。

来源:AGI Hunt · agihunt.info