技術
gihyo.jp 2026-10-20 14:02
Linux KVM脱出の脆弱性、賞金100万ドル大会が発端
原題 Linuxカーネル脆弱性「CVE-2026-99999」発見の背景が明らかに ―きっかけは賞金総額100万ドルの“サンドボックス脱出チャレンジ”
2026年10月15日にCVE-2026-99999として公開されたLinuxカーネルの重大脆弱性「Guest-to-Host KVM Escape」について、発見者のpwn.aiが経緯を報告した。きっかけは賞金総額100万ドルのサンドボックス脱出チャレンジだった。
論点
高額賞金の脆弱性探しは社会の得か
- コメントを読み込み中…
議論のヒントを見る
賛成側の視点
悪用される前に穴が見つかる。100万ドルは安い保険料だ。反対側の視点
重大な穴を金で掘り起こすのは危うい。非公開で売られる誘因にもなる。
みんなのコメント 件
コメントを書く