待验证50% 置信事实精确时间
崩溃和代码执行攻击在研究者自有的、与 Vercel Sandbox 配置匹配的 KVM 和 Firecracker 机器上复现。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证HackerOne 研究者 Paulos Yibelo（pwn.ai）在标准沙箱环境中发现 Linux 内核网络协议栈缺陷，通过从 microVM 内发送精心构造的数据包，实现了宿主机内存泄露、崩溃和代码执行三种攻击。62% 相似待验证沙箱逃逸（sandbox breakout）在传统软件安全中已是成熟的攻击类型62% 相似已验证沙箱是能代表模型安全运行工具调用和代码执行的环境，用于隔离模型生成的可能恶意或无意攻击的代码61% 相似待验证反向Shell由受害机器主动向外发起连接到攻击者服务器，利用防火墙对出站连接相对宽松的不对称性绕过入站过滤59% 相似待验证2018年的Spectre/Meltdown CPU漏洞展示了通过侧信道攻击突破硬件隔离边界的可能性59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1032245API
curl https://kongchang.com/api/v1/knowledge/claims/1032245MCP
get_claim(id=1032245)