最高可达 25 万美元！谷歌为 KVM 零日漏洞计划支付巨额奖金
内容提要
谷歌推出kvmCTF漏洞奖励计划，提高KVM管理程序的安全性。奖励金额根据漏洞严重程度决定，参与者需了解规则并报告漏洞。
延伸解读
奖励分级：按攻击能力定价
kvmCTF 的奖金并非固定，而是根据攻击者能实现的能力分级。完全虚拟机逃逸最高，达 25 万美元；任意内存写入 10 万美元；任意内存读取和相对内存写入各 5 万美元；拒绝服务 2 万美元；相对内存读取 1 万美元。这种分级反映了不同漏洞对 KVM 管理程序安全性的实际威胁程度，越接近完全控制主机，奖励越高。
只认零日：与常规漏洞奖励的差异
与许多漏洞奖励计划不同，kvmCTF 明确仅专注于零日安全漏洞，不会奖励针对已知漏洞的利用。这意味着参与者必须发现并利用尚未被公开或修补的漏洞。此外，谷歌只有在相关上游补丁发布后才会收到漏洞详细信息，以确保与开源社区同步共享信息，避免漏洞细节提前泄露。
参与门槛：预约制与规则先行
参与 kvmCTF 并非随时可进行。研究人员需要预约访问客户虚拟机的时间段，并在该环境中尝试执行客户对主机的攻击，且攻击目标必须是主机内核 KVM 子系统中的零日漏洞。成功利用后，参与者会获得一个标志以证明成就。谷歌强调，参与前必须了解规则，包括预订时间、连接虚拟机、获取标志、将 KASAN 违规行为映射到奖励层级以及报告漏洞的详细说明。
Q&A
kvmCTF漏洞奖励计划的目的是什么？
kvmCTF漏洞奖励计划旨在提高KVM管理程序的安全性，识别和修复其中的安全漏洞，特别是零日漏洞。
参与kvmCTF计划需要满足哪些条件？
参与者必须了解kvmCTF的规则，包括预约访问客户虚拟机、连接虚拟机和报告漏洞的要求。
kvmCTF计划的奖励金额是如何设定的？
奖励金额根据漏洞的严重程度决定，最高可达25万美元。
kvmCTF计划与其他漏洞奖励计划有什么不同？
kvmCTF计划专注于零日安全漏洞，不奖励针对已知漏洞的利用。
kvmCTF计划的奖励级别有哪些？
奖励级别包括：完全虚拟机逃逸25万美元，任意内存写入10万美元，任意内存读取5万美元等。
如何证明成功利用了kvmCTF中的安全漏洞？
成功利用漏洞的参与者将获得一个标志，以证明其成就。
