実証された攻撃
検証規模と成果
修正と防御強化
詳細を見る
Vercelは2026年10月14日、8月に開始したVercel Sandbox向け賞金総額100万ドルのセキュリティー挑戦の結果を公表しました。2週間で1285件の報告を受け、標準的なサンドボックスから細工したパケットを送るとホストのメモリ漏えい、停止、管理者権限でのコード実行につながるLinuxカーネルのゼロデイ脆弱性が見つかったと説明しています。
最初の攻撃は、Vercelの本番サンドボックスで、共有ホストのメモリがゲストの送信パケットに混入し、外部へ継続的に流出し得ることが実証されました。ホスト停止とコード実行は、Vercelと同等構成の研究者所有KVM・Firecracker環境で実証され、2個のパケットで同一ホスト上の全環境を停止できたとしています。
Vercelは通知後、研究者、AWSなどの業界関係者、Linuxカーネル保守担当者と対策を進め、修正候補を作成しました。修正は非公開審査中でCVEも発行待ちのため、パッチ公開まで追加の技術詳細を伏せています。
並行した内部評価では、再利用されたディスク領域から削除済みサンドボックスのデータを読める問題も判明しました。また公開プログラムでは、ゲストが返すスナップショット情報をホスト側が信頼する設計不備が報告され、Vercelは1週間以内にプロジェクトとのひも付けやURL検証を導入しました。
全1285件の内訳は重複877件、対象外319件、有効57件、参考情報32件で、支払額は24万2000ドルでした。Vercelは顧客のファイル、シークレット、アプリデータが実際に読まれたとの報告はなかったとし、ゲスト入力への信頼排除、判定処理の一本化、ホスト側の追加隔離を進めています。