几乎所有主流云厂商都在 Linux 内核的同一层上隔离客户工作负载，任何内核缺陷都是共享基础设施风险。