概念Sandbox Escape
沙箱逃逸
攻击者或恶意程序突破操作系统或运行时为其设置的隔离边界、获取宿主环境未授权访问能力的安全漏洞类型，常见于容器、浏览器扩展及编辑器插件等隔离机制中
核心事实
时间轴 (近 90 天)
9月19日
沙箱逃逸（sandbox breakout）在传统软件安全中已是成熟的攻击类型
待验证50%
9月11日
沙箱逃逸漏洞的修复难度在于需要覆盖所有可能的路径遍历场景，常见成因包括路径规范化或符号链接处理疏漏
待验证70%
9月7日
沙箱逃逸通常源于配置不当或权限授予过宽，用户常因报错而授予应用全盘访问权限（如--filesystem=home或--filesystem=host）
待验证50%
9月6日
沙箱逃逸的已知路径包括利用容器运行时漏洞（如runc CVE-2024-21626）、突破Linux namespace隔离等技术手段
待验证50%
8月16日
沙箱逃逸通常需要利用宿主内核漏洞、共享资源竞态条件、隔离机制实现缺陷或侧信道攻击绕过隔离边界
已验证75%
全部知识事实 (5)
已验证
沙箱逃逸通常需要利用宿主内核漏洞、共享资源竞态条件、隔离机制实现缺陷或侧信道攻击绕过隔离边界
75%待验证沙箱逃逸漏洞的修复难度在于需要覆盖所有可能的路径遍历场景，常见成因包括路径规范化或符号链接处理疏漏
70%待验证沙箱逃逸（sandbox breakout）在传统软件安全中已是成熟的攻击类型
50%待验证沙箱逃逸通常源于配置不当或权限授予过宽，用户常因报错而授予应用全盘访问权限（如--filesystem=home或--filesystem=host）
50%待验证沙箱逃逸的已知路径包括利用容器运行时漏洞（如runc CVE-2024-21626）、突破Linux namespace隔离等技术手段
50%