Исходное сообщение
"Уязвимости в реализации сокетов AF_PACKET и UDP-стеке ядра L..." Отправлено Michael Shigorin, 11-Авг-17 11:40
> Такое впечатление, что user namespaces придумали специально, > чтобы проще из контейнеров выходить. Ну так в *nix традиционно "рут? -- проходи!" же.  Соответственно пока _все_ хотя бы уже существующие проверки перепроверят... В общем, у нас userns по умолчанию отключены, но можно вглючить на свой страх и риск.