CVE-2026-80521：Ubuntu 内核 AF_UNIX 释放后使用，PoC 可逃逸容器取宿主 root
DepthFirst 披露 Linux 内核 AF_UNIX 套接字垃圾回收器释放后使用漏洞 CVE-2026-80521，CVSS 7.8。攻击者可在容器内用默认放行调用绕过命名空间、cgroup 与 seccomp 取得宿主 root，利用代码已公开，Ubuntu 三大 LTS 尚无补丁。
容器逃逸
容器逃逸攻击防御实战：K8s 运行时隔离加固配置
容器逃逸是容器安全最高危的威胁，攻击者一旦突破隔离即可控制宿主机。本文从权限限制、Capabilities 裁剪、Seccomp/AppArmor 配置到运行时策略，给出 Kubernetes 环境完整的容器逃逸防御方案。