待验证50% 置信事实精确时间
runC的CVE-2019-5736漏洞允许容器内进程覆盖宿主机上的runC二进制文件
1
来源数
50%
置信度
长期有效
时效性
2026/9/8
首次发现
来源
涉及实体
相关事实
待验证Docker底层依赖containerd作为高级运行时，再由containerd调用runc完成容器创建64% 相似待验证容器运行时通常分为高级运行时（如containerd、CRI-O）和低级运行时（如runc）两层，低级运行时直接调用Linux内核的namespace和cgroup机制实现进程隔离和资源限制63% 相似待验证Kubernetes 中 kubelet 调用容器运行时（如 containerd），容器运行时通过 runc 创建容器进程，可能经过 pause 容器维持 Pod 网络命名空间62% 相似待验证2015年曝光的VENOM漏洞（CVE-2015-3456）通过向QEMU模拟的虚拟软盘控制器发送特制I/O命令触发堆溢出，实现从Guest到Host的完整VM逃逸60% 相似待验证Docker容器方案通过Linux的cgroup和namespace机制实现资源隔离，可通过seccomp配置文件控制系统调用白名单，但冷启动延迟在百毫秒量级59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/878572API
curl https://kongchang.com/api/v1/knowledge/claims/878572MCP
get_claim(id=878572)