[CVE-2024-21626] Leaky Vessels：runC 与 BuildKit 容器逃逸漏洞全解析

摘要

详解“Leaky Vessels”容器逃逸漏洞：runC（CVE-2024-21626）与 BuildKit 的三个 CVE 可让攻击者接触宿主机文件系统，多租户 Kubernetes 集群风险最高；文章给出修复优先级与检测建议。