還沒給你的Docker打上髒牛補丁？壞消息來了

本文講的是還沒給你的Docker打上髒牛補丁？壞消息來了，給你的Linux系統打上髒牛補丁的另一種原因，就是這個漏洞可以用來逃避Docker。有句話值得再次強調：容器化並不意味着保護，它只是一種管理功能。 「髒牛」是一種內存訪問的競爭環境，由於Linux內核的內存子系統使用專有映射，來處理「寫入時複製(Copy-On-Write)」時產生，本地用戶可用來提權。這個漏洞在Linux內核中已經存在了9

>>阅读原文<<