待验证50% 置信事实精确时间
容器逃逸漏洞CVE-2019-5736（runc漏洞）曾被发现，因为所有容器共享同一个内核
1
来源数
50%
置信度
长期有效
时效性
2026/8/14
首次发现
来源
相关事实
待验证历史上已披露的容器逃逸漏洞（如runc CVE-2019-5736、runC Leaky Vessels等）均利用共享内核的缺陷79% 相似已验证CVE-2019-5736（runc漏洞）允许恶意容器覆盖宿主机上的runc二进制文件，实现容器逃逸77% 相似待验证Linux内核包含超过2800万行代码，容器共享同一宿主内核，内核漏洞可能成为逃逸路径66% 相似待验证只要还有任何进程持有socket文件描述符的引用，对应的socket就不会被内核回收，这是端口泄漏能跨进程存活的底层机制61% 相似待验证2024年披露的Leaky Vessels漏洞集合源于runc的路径处理缺陷59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/745170API
curl https://kongchang.com/api/v1/knowledge/claims/745170MCP
get_claim(id=745170)