Vercel khẳng định lỗ hổng KVM 0day cho phép trốn thoát hoàn toàn khỏi VM để chiếm quyền root trên máy chủ

Các nhà nghiên cứu bảo mật tìm thấy một lỗ hổng trong công cụ ảo hóa Linux được dùng rộng rãi, cho người dùng máy khách một đường chiếm phần cứng vật lý từ bên trong máy ảo. Vercel xác nhận lỗ hổng 0day trong KVM, cho phép thoát hoàn toàn khỏi VM từ máy khách lên quyền root của máy chủ, sau khi Paulos Yibelo và các nhà nghiên cứu khác phát hiện lỗi qua chương trình bounty Sandbox của công ty.

Lỗ hổng ảnh hưởng một công cụ được mô tả là chuẩn vàng của ngành về ảo hóa Linux, và các chuyên gia cảnh báo phạm vi tác động của lỗi rất lớn. Vercel đang dùng phát hiện này để củng cố môi trường sandbox cho các AI agent của mình, và sẽ công bố bài viết kỹ thuật đầy đủ về exploit.