安全攻防 evening

实战｜从CVE-2024-21626看Docker容器逃逸——runc文件描述符泄漏的四种攻击变体

摘要

一个fd没关，就能从容器逃到宿主机。CVE-2024-21626（CVSS 8。6）的完整技术复盘，四种攻击变体逐个复现，附红蓝评分和生产级防御方案。

没关 就能从容 器逃到宿 主机 的完整技

2026-06-17 1 阅读 约1分钟阅读 先知社区