待验证60% 置信事实精确时间

历史上已披露的容器逃逸漏洞（如runc CVE-2019-5736、runC Leaky Vessels等）均利用共享内核的缺陷

2

来源数

60%

置信度

长期有效

时效性

2026/7/16

首次发现

来源

Claude Code存在隐私风险？用Docker沙盒彻底隔离AI编程工具

相关事实

待验证2024年披露的Leaky Vessels漏洞集合源于runc的路径处理缺陷82% 相似已验证CVE-2019-5736（runc漏洞）允许恶意容器覆盖宿主机上的runc二进制文件，实现容器逃逸78% 相似待验证CVE-2024-21626 漏洞利用了 runc 在处理工作目录时的文件描述符泄露问题实现容器逃逸，于2024年初出现75% 相似待验证2019 年的 CVE-2019-5736 runc 漏洞证明了共享内核隔离模型的固有安全风险73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/530553

API

curl https://kongchang.com/api/v1/knowledge/claims/530553

MCP

get_claim(id=530553)