待验证50% 置信事实精确时间
容器依赖 namespaces 与 cgroups 做逻辑隔离，仍共享宿主内核，一旦内核出现提权漏洞，攻击者可能跨越容器边界。
1
来源数
50%
置信度
长期有效
时效性
2026/10/23
首次发现
来源
涉及实体
相关事实
待验证容器技术依赖Linux内核的namespace和cgroup机制实现进程隔离，所有容器共享同一宿主内核80% 相似待验证容器化运行时通过命名空间隔离（namespace isolation）和控制组（cgroups）约束，确保Agent即便执行模型生成的任意代码也无法突破沙箱边界影响宿主系统77% 相似待验证容器共享宿主机内核，无法仅靠容器隔离规避内核漏洞77% 相似已验证Docker容器通过Linux内核的namespace和cgroup机制为Agent创建与宿主系统隔离的运行环境75% 相似已验证容器技术（以Docker为代表）利用Linux内核的namespace机制实现进程、网络、文件系统隔离，借助cgroups限制CPU、内存等资源用量72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1088836API
curl https://kongchang.com/api/v1/knowledge/claims/1088836MCP
get_claim(id=1088836)