待验证50% 置信事实精确时间

seccomp是Linux内核提供的安全机制，允许进程声明只使用哪些系统调用，内核会拒绝所有未声明的系统调用

1

来源数

50%

置信度

长期有效

时效性

2026/8/26

首次发现

来源

推理引擎漏洞：LLM如何反向控制宿主机？攻击原理与防御方案

涉及实体

seccomptechnology Linuxproduct

相关事实

待验证Claude Code Hooks的安全设计模式在安全工程中被称为'强制访问控制'（MAC），概念上与Linux的SELinux或AppArmor对齐61% 相似待验证安全左移的制度化形态是DevSecOps，在CI/CD流水线中强制嵌入SAST、DAST、SCA等安全检查环节60% 相似待验证Codex CLI使用沙箱机制隔离风险，依托Linux的Seccomp、Namespace、cgroups等内核安全原语，借鉴容器化安全架构59% 相似待验证Linux内核曾因编译器优化掉空指针检查而引入安全漏洞CVE-2009-189758% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/804832

API

curl https://kongchang.com/api/v1/knowledge/claims/804832

MCP

get_claim(id=804832)