#اخبار
تأیید Zero-Day در KVM؛ فرار کامل از VM و دسترسی Root به Host
شرکت Vercel وجود یک آسیب‌پذیری Zero-Day در KVM را تأیید کرده که پژوهشگر امنیتی Paulos Yibelo آن را به‌عنوان یک VM Escape کامل گزارش کرده است؛ به گفته او، کد اجراشده داخل Guest می‌تواند به سطح Root روی Host برسد. این یافته از طریق برنامه Bug Bounty سرویس Vercel Sandbox کشف شده و جایزه ۵۰ هزار دلاری دریافت کرده است.
جزئیات فنی Exploit هنوز منتشر نشده و CVE، نسخه‌های آسیب‌پذیر، شرایط بهره‌برداری و Patch مشخص نیستند. Vercel Sandbox هر محیط را داخل یک Firecracker microVM روی Hostهای Bare-Metal اجرا می‌کند؛ بنابراین شکستن مرز Guest-to-Host می‌تواند اهمیت امنیتی بالایی داشته باشد. در حال حاضر شواهدی از سوءاستفاده گسترده یا دسترسی واقعی به داده مشتریان منتشر نشده است.
🔗 منبع اصلی
📢 @nightintel