Pwn2Own Berlin 2025: Tag Eins Ergebnisse
Pwn2Own Berlin 2025 begann mit elf Versuchen, darunter die erste Kategorie für Künstliche Intelligenz. Der erste Tag endete mit einer Auszeichnung von 260.000 US-Dollar und STAR Labs übernahm frühzeitig die Führung. Das DEVCORE-Forschungsteam erhöhte erfolgreich die Privilegien auf Red Hat Linux mittels Integer-Überlauf und erhielt 20.000 US-Dollar. Das Summoning-Team nutzte einen bekannten Fehler, um NVIDIA Triton auszunutzen, und erhielt 15.000 US-Dollar. STAR Labs SG erreichte SYSTEM-Ebene-Zugriff auf Windows 11 mittels Use-After-Free- und Integer-Überlauf und gewann 30.000 US-Dollar. Theori erhöhte erfolgreich die Privilegien auf Root-Ebene auf Red Hat Linux, trotz der Verwendung eines N-Tag-Bugs, und erhielt 15.000 US-Dollar. Das Summoning-Team sicherte den ersten AI-Kategorie-Sieg mit einem Chroma-Ausnutzung und erhielt 20.000 US-Dollar. Marcin Wiązowski erhöhte die Privilegien auf Windows 11 mittels Out-of-Bounds-Schreibzugriff und erhielt 30.000 US-Dollar. Das Team Prison Break entkam Oracle VirtualBox mittels Integer-Überlauf und gewann 40.000 US-Dollar. Viettel Cyber Security nutzte einen bekannten Fehler, um NVIDIA Triton auszunutzen, und erhielt 15.000 US-Dollar. Out Of Bounds erhielt 15.000 US-Dollar für eine Typ-Verwirrung-Erhöhung auf Windows 11. STAR Labs nutzte einen Use-After-Free-Fehler im Linux-Kernel, um Docker Desktop zu entkommen, und erhielt 60.000 US-Dollar.