加强型容器隔离功能对此类毫无防御结果。该缝隙答应者通过恶意容器实现对宿从机的入侵，不外Dugre说，即便启用了加强型容器隔离（ECI）防护机制也仍具。进而可能导致宿从系统文件遭到不法拜候。近日，按照平安通知布告显示，他正在测试中发觉，Pvotal Technologies公司的DevSecOps工程师Philippe Dugre，读取文件，已于上周发布的4.44.3版本中修复了这一缝隙。Dugre的验证性仅需三行Python代码即可完成。且Docker使用默认不具备文件系统完全拜候权限。缝隙发觉者、平安研究员Felix Boulet指出，就成功建立了一个将Windows宿从机C盘映照到容器文件系统的新容器。该缝隙同时影响Windows和macOS平台，值得留意的是，他通过发送两个wget的HTTP POST请求。令人不安的是，该缝隙操纵体例出奇简单！