待验证50% 置信注意事项精确时间

容器共享宿主机内核，无法仅靠容器隔离规避内核漏洞

1

来源数

50%

置信度

长期有效

时效性

2026/10/2

首次发现

来源

Linux内核曝多个安全漏洞：影响与应对分析

涉及实体

容器technology 内核漏洞concept

相关事实

待验证传统容器（如Docker）提供进程级隔离但共享宿主机内核，一旦出现内核漏洞就可能被突破79% 相似待验证容器内进程仍是宿主机上的原生进程并共享同一宿主机内核，一旦突破内核边界拿到root就能攻击其他沙箱75% 相似待验证VM 级隔离在内核层面保持独立，而容器隔离共享宿主内核75% 相似待验证容器技术依赖Linux内核的namespace和cgroup机制实现进程隔离，所有容器共享同一宿主内核73% 相似待验证普通Docker容器共享宿主机内核存在内核漏洞逃逸风险，而MicroVM为每个实例分配独立Linux内核70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/967204

API

curl https://kongchang.com/api/v1/knowledge/claims/967204

MCP

get_claim(id=967204)