#就能从容

实战｜从CVE-2024-21626看Docker容器逃逸——runc文件描述符泄漏的四种攻击变体

一个fd没关，就能从容器逃到宿主机。CVE-2024-21626（CVSS 8。6）的完整技术复盘，四种攻击变体逐个复现，附红蓝评分和生产级防御方案。