概念runc 逃逸漏洞
CVE-2019-5736
CVE-2019-5736 是一个 runc 容器逃逸漏洞，允许攻击者通过覆写 runc 二进制文件突破容器边界，访问宿主机或其他租户容器。
时间轴 (近 90 天)
11月5日
内核提权漏洞（如脏牛 Dirty COW、runc 逃逸漏洞 CVE-2019-5736）可能被利用来突破容器边界，进而访问宿主机或其他租户的容器。
待验证50%
10月1日
Docker曾曝出runc漏洞CVE-2019-5736，允许容器内进程覆写宿主机的runc二进制文件并获得root权限
待验证50%
9月8日
runC的CVE-2019-5736漏洞允许容器内进程覆盖宿主机上的runC二进制文件
待验证50%
8月29日
2019 年的 CVE-2019-5736 runc 漏洞证明了共享内核隔离模型的固有安全风险
待验证50%