沙箱逃逸
攻击者或恶意程序突破操作系统或运行时为其设置的隔离边界、获取宿主环境未授权访问能力的安全漏洞类型，常见于容器、浏览器扩展及编辑器插件等隔离机制中
核心事实
时间轴 (近 90 天)
沙箱逃逸指攻击者突破隔离层，从受控环境获得宿主系统权限或访问其他租户数据。
完整Chrome漏洞利用链通常需要串联多个漏洞，包括渲染器进程中的初始漏洞、利用浏览器进程间通信弱点进行沙箱逃逸、最终执行任意代码。
即便攻击者通过内存破坏漏洞完全控制了渲染器进程，也必须再找到一个独立于渲染器漏洞的第二个漏洞才能突破隔离边界。
Chrome采用多进程架构，网页渲染工作在受限的渲染器进程中，该进程被操作系统级沙箱隔离，仅拥有极小系统权限。
沙箱逃逸（sandbox breakout）在传统软件安全中已是成熟的攻击类型
沙箱逃逸漏洞的修复难度在于需要覆盖所有可能的路径遍历场景，常见成因包括路径规范化或符号链接处理疏漏
沙箱逃逸通常源于配置不当或权限授予过宽，用户常因报错而授予应用全盘访问权限（如--filesystem=home或--filesystem=host）
沙箱逃逸的已知路径包括利用容器运行时漏洞（如runc CVE-2024-21626）、突破Linux namespace隔离等技术手段
沙箱逃逸通常需要利用宿主内核漏洞、共享资源竞态条件、隔离机制实现缺陷或侧信道攻击绕过隔离边界
全部知识事实 (9)
沙箱逃逸通常需要利用宿主内核漏洞、共享资源竞态条件、隔离机制实现缺陷或侧信道攻击绕过隔离边界
75%待验证沙箱逃逸漏洞的修复难度在于需要覆盖所有可能的路径遍历场景，常见成因包括路径规范化或符号链接处理疏漏
70%待验证沙箱逃逸指攻击者突破隔离层，从受控环境获得宿主系统权限或访问其他租户数据。
50%待验证完整Chrome漏洞利用链通常需要串联多个漏洞，包括渲染器进程中的初始漏洞、利用浏览器进程间通信弱点进行沙箱逃逸、最终执行任意代码。
50%待验证Chrome采用多进程架构，网页渲染工作在受限的渲染器进程中，该进程被操作系统级沙箱隔离，仅拥有极小系统权限。
50%待验证即便攻击者通过内存破坏漏洞完全控制了渲染器进程，也必须再找到一个独立于渲染器漏洞的第二个漏洞才能突破隔离边界。
50%待验证沙箱逃逸（sandbox breakout）在传统软件安全中已是成熟的攻击类型
50%待验证沙箱逃逸通常源于配置不当或权限授予过宽，用户常因报错而授予应用全盘访问权限（如--filesystem=home或--filesystem=host）
50%待验证沙箱逃逸的已知路径包括利用容器运行时漏洞（如runc CVE-2024-21626）、突破Linux namespace隔离等技术手段
50%