待验证50% 置信事实精确时间
内核提权漏洞（如脏牛 Dirty COW、runc 逃逸漏洞 CVE-2019-5736）可能被利用来突破容器边界，进而访问宿主机或其他租户的容器。
1
来源数
50%
置信度
长期有效
时效性
2026/11/5
首次发现
来源
涉及实体
相关事实
待验证历史容器逃逸漏洞包括 2016 年的 Dirty COW（CVE-2016-5195）、2019 年的 runc 漏洞（CVE-2019-5736）、2022 年的 CVE-2022-018573% 相似已验证CVE-2019-5736（runc漏洞）允许恶意容器覆盖宿主机上的runc二进制文件，实现容器逃逸68% 相似待验证历史上已披露的容器逃逸漏洞（如runc CVE-2019-5736、runC Leaky Vessels等）均利用共享内核的缺陷68% 相似待验证沙箱逃逸的已知路径包括利用容器运行时漏洞（如runc CVE-2024-21626）、突破Linux namespace隔离等技术手段67% 相似待验证历史上多个知名逃逸漏洞（如 Dirty COW、Dirty Pipe、overlayfs 权限提升系列）都源于内核子系统缺陷。65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1140115API
curl https://kongchang.com/api/v1/knowledge/claims/1140115MCP
get_claim(id=1140115)