Linux用户命名空间存在越权隐患

发生了什么

据LWN.net报道，Linux内核中的用户命名空间与文件能力结合使用时，存在导致越权漏洞的隐患。虽然用户命名空间旨在使容器内进程获得受限的root权限，但实际操作中难以完全隔离权限。Josef Bacik提交的补丁系列旨在解决容器内进程提升命名空间外进程权限的问题。