Vercel Sandboxの100万ドル脱出チャレンジ、LinuxカーネルにKVM脱出の重大欠陥　CVE-2026-99999は安定版で修正

Vercelは8月に始めたVercel Sandboxの脱出チャレンジの結果をブログで公開した。2週間で1,285件の報告が寄せられ、報奨金は合計24万2,000ドル。顧客データへのアクセスを示す報告はなかったとしている。最も重要な報告は開始3日目に届いたもので、pwn.aiのPaulos Yibelo氏が通常のサンドボックスから、Linuxカーネルのネットワークスタックの欠陥を見つけた。microVM内から細工したパケットを送ることで、ホストのメモリをネットワーク越しに漏らす、ホストをクラッシュさせる、ホスト上でコードを実行する、という3種類の攻撃が可能になる。クラッシュとコード実行は、研究者自身のKVMとFirecrackerの環境で確認された。pwn.aiはこの欠陥を「PwnEscape」と呼び、ゲストが制御するチェックサムのメタデータによって、検証済みのIPv4ヘッダーが書き換えられる仕組みだと説明している。修正はskb_checksum_help()周辺の処理に入り、Greg Kroah-Hartman氏が10月15日に公開した7.2.11、6.18.57、6.12.113、6.6.159、6.1.190、5.15.223、5.10.272の安定版カーネルに含まれる。NVDでの評価はCVSS v3で9.3（Critical）。KVMやFirecrackerでマルチテナントのサンドボックスを運用している場合は、カーネル更新の確認が必要になる。