新近爆出的runC容器逃逸漏洞，用戶如何面對？

runC是一個根據OCI（Open Container Initiative）標準創建並運行容器的CLI工具，目前Docker引擎內部也是基於runc構建的。 2019年2月11日，研究人員通過oss-security郵件列表（https://www.openwall.com/lists/oss-security/2019/02/11/2 ）披露了runc容器逃逸漏洞的詳情，根據OpenWall的

>>阅读原文<<