评审中
最新 v1 · 更新于 2026-11-02
保留 userns securebits
提交者：Christian Brauner · 首次出现 2026-10-27
创建或加入 user namespace 时不再重置 exec securebits，防止普通用户通过 unshare(CLONE_NEWUSER)/setns() 清除服务管理器锁定的执行策略位。
创建或加入 user namespace 时不再重置 exec securebits，防止普通用户通过 unshare(CLONE_NEWUSER)/setns() 清除服务管理器锁定的执行策略位。