El «Sandbox Challenge», dotado con un millón de dólares, saca a la luz fallos en el núcleo de Linux

Una empresa organizó un programa de recompensas por errores enfocado en su entorno de aislamiento basado en tecnología microVM, ofreciendo una bolsa de premios y convocando a especialistas tanto mediante pruebas de caja negra como de caja blanca con el objetivo de lograr escapar del entorno.

Tras la finalización del periodo establecido, se procesaron una gran cantidad de informes generados con asistencia de inteligencia artificial, lo que obligó a la compañía a crear una solución propia basada en agentes para clasificar y evaluar los reportes de manera automatizada. Aunque se validaron diversos hallazgos de gravedad variable, ninguna de las fallas reportadas logró comprometer ni acceder a información real de los clientes.

El descubrimiento más relevante expuso problemas independientes ubicados en la pila de red del núcleo de Linux, los cuales provocaban fugas de memoria o caídas del sistema anfitrión, afectando potencialmente a otros proveedores en la nube y permitiendo a la empresa conocer las fallas antes que los responsables del mantenimiento del núcleo. Las soluciones a estos problemas se mantienen bajo revisión privada a la espera de identificadores oficiales.

El artículo original no aporta más detalle sobre las conclusiones técnicas de los demás hallazgos ni sobre los identificadores pendientes de publicación.