这是一个创建于 1643 天前的主题，其中的信息可能已经有所发展或是发生改变。
如题，看了下漏洞说明，除了升级内核之外还有一个是手动规避的方案： ref - RedHat 建议，用户可通过以下命令禁止非特权用户执行 CLONE_NEWUSE R 、CLONE_NEWNET 来软件此漏洞： echo 0 > /proc/sys/user/max_user_namespaces
不过看自己测试环境 centos 7.2 没这个文件存在，/etc/sysctl.conf 里也没启用 namespace，这种情况下是不是不受这个漏洞的影响？还说一定要手动启用 namespace 然后手动把 max_user_namespaces 的值填为 0 ？
提前谢过
 | 1 lupus721 2021 年 8 月 12 日 听到的说法是。没有这个文件就说明不支持这个特性，但是实际上没机会尝试。。 |
Select Language