Docker逃逸,原理、风险与防御措施

198935207911小时前1
Docker逃逸是指攻击者通过漏洞或配置缺陷突破容器隔离限制,获取宿主机权限的行为,其原理主要涉及容器与宿主机共享内核的特性,常见攻击路径包括危险挂载(如/var/run/docker.sock)、特...