92 337 $ de bug bounty obtenus grâce à une seule faille 0-day dans le noyau

Des chercheurs de Nebusec publient la deuxième partie de leur analyse IonStack, détaillant l'exploitation d'une vulnérabilité 0-day dans le noyau Linux ayant conduit à un bug bounty de 92 337 $. La publication décrit la chaîne d'exploitation complète, de la découverte de la faille à sa valorisation dans un programme de récompense. Ce type de divulgation illustre la valeur croissante des vulnérabilités noyau sur les marchés de bug bounty.