所有標籤三個數字都找得到官方出處,但每個都少了前提。Hyper-V 的 25 萬要有可運作的 exploit;Meta 的 30 萬 VM 逃脫打的是 WhatsApp Private Processing 跑 AI 模型的機密虛擬機,付的是打穿基礎設施,不是攻擊模型本身,而且需受邀參加;Google 的 9 萬是一般 *.google.com 服務的 RCE 加上最高品質倍數,最敏感的服務基準是 101,010 美元。獎金表只給上限,不給成功率。
Hypervisor 是夾在硬體與多個作業系統之間、替每台虛擬機隔出獨立執行環境的軟體。MSRC 的 Hyper-V 獎金表把 guest 逃脫分成 L1(最高 25 萬美元)與 L2(最高 15 萬美元),差別在被穿過的是哪一道牆。
CVE-2021-28476 是 Hyper-V 虛擬網路交換器驅動的一個漏洞:guest(虛擬機)送出特製封包,host(宿主)的程式照著封包裡的位址去讀、沒有檢查,結果是 host 當機。Akamai 宣稱有當機與程式碼執行兩種利用情境,但公開 PoC 只展示當機,程式碼執行沒有公開展示。CVSS 9.9,2021 年 5 月修補。放到獎金表上,公開展示的結果對應 DoS 那格(最高 15,000 美元);L1 逃脫那格最高 250,000 美元,要有可運作的 RCE exploit,沒有 exploit 時同一格仍有 200,000、100,000、50,000 美元三列。