1. Leaky Vessels:runC 与 BuildKit 容器逃逸漏洞全解析 wiz.io | 博客 | 2024-02-05 17:28 | 原文 ↗ | #kubernetes | #containers | #container-escape | #runc 详解“Leaky Vessels”容器逃逸漏洞:runC(CVE-2024-21626)与 BuildKit 的三个 CVE 可让攻击者接触宿主机文件系统,多租户 Kubernetes 集群风险最高;文章给出修复优先级与检测建议。