docker cp 的"daemon 打包—客户端解包"架构跨越容器与宿主机两个安全域。2018 至 2026 年间，该管线先后暴露三个高危漏洞：CVE-2018-15664（路径解析 TOCTOU，可致宿主机任意读写）、CVE-2019-14271（chroot 辅助进程加载容器内 NSS 库，可致宿主机 root 代码执行）、CVE-2026-17106/CopyEscape（打包竞态配合解包
漏洞相关
docker cp 逃逸三部曲：从符号链接竞态到内核 openat2 包含
docker cp 的"daemon 打包—客户端解包"架构跨越容器与宿主机两个安全域。2018 至 2026 年间，该管线先后暴露三个高危漏洞：CVE-2018-15664（路径解析 TOCTOU，可致宿主机任意读写）、CVE-2019-14271（chroot 辅助进程加载容器内 NSS 库，可致宿主机 root 代码执行）、CVE-2026-17106/CopyEscape（打包竞态配合解包
需要 SSL 证书或 HTTPS 安全方案？
TrustySSL 是专业的 SSL 证书服务商， 提供 DV/OV/EV SSL、通配符证书等企业级 HTTPS 安全产品，并附赠 免费 SSL / DNS / 安全检测工具。 想了解 证书安装与 HTTPS 部署文档， 或获取一对一方案，欢迎 联系我们。
