待验证50% 置信事实精确时间
启用 --private-users=pick 后，systemd-nspawn 会为容器分配一段宿主机上未使用的 UID/GID 范围（通常是 65536 个），将容器内 root（UID 0）映射为宿主机上的高位普通用户，从而缩小攻击面。
1
来源数
50%
置信度
长期有效
时效性
2026/10/23
首次发现
来源
涉及实体
相关事实
待验证攻击者通过绕过认证并触发NSPPE的未处理终止，在底层FreeBSD平台上建立了初始root级访问权限。71% 相似待验证在 Linux 系统中 root（UID 0）能绕过几乎所有访问控制，包括读写任意文件、加载内核模块70% 相似待验证在Langflow漏洞中，攻击者以普通非管理员用户登录，添加一个命令字段包含恶意载荷的MCP服务器，服务器接受并存储该命令而不做验证，随后通过获取MCP服务器列表触发代码执行，捕获的载荷包括提取环境变量、读取/etc/passwd及使用id、whoami等命令探测。64% 相似待验证AgentOS 中每个智能体的文件系统访问权限可精确到文件夹级别和操作类型级别（如只能写、不能删），由MCP服务端校验拦截违规操作61% 相似待验证iOS内核漏洞与提权是指攻击者利用iOS内核（XNU）中的内存破坏、逻辑缺陷等问题，从普通应用权限提升至系统最高权限（root）。61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1091890API
curl https://kongchang.com/api/v1/knowledge/claims/1091890MCP
get_claim(id=1091890)