待验证50% 置信事实精确时间
在 Linux 上，Docker 发布的端口会绕过 ufw 和 firewalld 防火墙规则。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证stack-UAF 类 Linux 漏洞通常可导致权限提升、任意代码执行和拒绝服务60% 相似待验证SSRF利用中常被检测的危险协议包括file://（读取本地文件）、dict://（探测端口开放状态）、ftp://（有时可绕过过滤）58% 相似待验证BPF LSM（Linux Security Module钩子）自Linux 5.7引入，允许在文件访问、网络连接、进程创建等内核安全检查点施加eBPF控制57% 相似待验证通过Tailcat传输的数据天然享有WireGuard提供的端到端加密保护，并能穿透NAT和防火墙无需手动配置端口映射56% 相似待验证案例中重新开启UPnP导致绿联NAS私自将HTTP、HTTPS和SSH（22端口）暴露到公网56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1014252API
curl https://kongchang.com/api/v1/knowledge/claims/1014252MCP
get_claim(id=1014252)