已验证80% 置信事实精确时间

CVE-2019-5736（runc漏洞）允许恶意容器覆盖宿主机上的runc二进制文件，实现容器逃逸

6

来源数

80%

置信度

长期有效

时效性

2026/7/15

首次发现

来源

跨平台MicroVM沙箱：让AI代码在隔离环境安全运行

相关事实

待验证Docker曾曝出runc漏洞CVE-2019-5736，允许容器内进程覆写宿主机的runc二进制文件并获得root权限80% 相似待验证CVE-2024-21626 漏洞利用了 runc 在处理工作目录时的文件描述符泄露问题实现容器逃逸，于2024年初出现79% 相似待验证沙箱逃逸的已知路径包括利用容器运行时漏洞（如runc CVE-2024-21626）、突破Linux namespace隔离等技术手段79% 相似待验证历史上已披露的容器逃逸漏洞（如runc CVE-2019-5736、runC Leaky Vessels等）均利用共享内核的缺陷78% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/518202

API

curl https://kongchang.com/api/v1/knowledge/claims/518202

MCP

get_claim(id=518202)