Vercel 100만 달러 샌드박스 해킹 대회에서 VM 탈출이 가능한 Linux 커널 취약점 'PwnEscape'(CVE-2026-99999) 나와…VPS 업체들 긴급 대응(커뮤니티 전언)

확인된 내용 (사실)

GeekNews 게시글에 따르면 Vercel이 상금 100만 달러를 걸고 연 Sandbox 해킹 챌린지에서 가상 머신(VM) 밖으로 빠져나올 수 있는 Linux 커널 취약점이 발견됐고, CVE-2026-99999('PwnEscape')로 등록됐다. 발견자는 보안 연구자 Paulos Yibelo(pwn.ai)이며, 원인은 커널이 IPv4 네트워크를 처리할 때 체크섬 메타데이터를 잘못 다루는 데 있다고 한다. 게시글은 VPS 사업자들이 긴급 대응에 나섰다고 전했다. 영향받는 커널 버전과 패치 상태는 수집 항목에서 확인되지 않는다.

의미 (해석)

AI 에이전트가 만든 코드를 격리해 돌리는 샌드박스는 VM 경계를 믿고 설계된다. 커널 취약점 하나로 그 경계가 무너질 수 있다는 사례라서, 에이전트 실행 환경을 운영하는 팀이라면 호스트 커널 패치 현황을 점검할 필요가 있다.

출처

• 커뮤니티 CVE-2026-99999(PwnEscape) — Linux 커널 취약점으로 VM 탈출 가능, VPS 사업자 긴급 대응 GeekNews

Vercel 관련 다른 소식

• 2026-10-17 P2 모델 확인 필요 언어 모델AI 플랫폼·솔루션 VercelTypeSafe
  TypeSafe 판단 모델 'Jev', Vercel AI 게이트웨이 역사상 가장 빠르게 채택된 모델(보도)

  TechCrunch는 Vercel AI 게이트웨이 데이터를 근거로, TypeSafe의 판단 모델 Jev가 Vercel에서 가장 빠르게 채택된 AI 모델이라고 보도했다. Vercel AI 게이트웨이는 OpenRouter처럼 여러 모델을 하나의...

• 2026-10-11 P2 개발 도구 확인 필요 에이전트AI 플랫폼·솔루션 Vercel
  Vercel, 디렉터리 하나로 AI 에이전트를 정의·배포하는 프레임워크 'Eve' 공개(커뮤니티 전언)

  GeekNews 소개글에 따르면 Vercel의 'Eve'는 Markdown과 TypeScript 파일만으로 AI 에이전트를 실행하거나 배포하는 프레임워크다. 에이전트의 지침·도구·채널을 파일로 정의하고 상태를 유지한다....