该漏洞利用 runc 中 maskedPaths（路径掩码）实现机制的一个缺陷。攻击者可在特定条件下，将容器内的 /dev/null 替换为一个指向宿主机 /proc 目录下敏感文件的符号链接（symlink）。这可能导致关键系统文件被意外…
