CVE-2026-31431 解析：Rootless 容器并非绝对安全，底层隔离机制仍存隐患

Hacker News 社区正在热议 CVE-2026-31431 漏洞及其对 rootless 容器（如 Podman）的影响。尽管该漏洞在 rootless 环境下无法直接获取宿主机的 root 权限，但技术专家指出，其底层的“写入只读页面缓存”攻击原语依然有效。这意味着该漏洞可能被用于破坏共享镜像层或绑定挂载的文件，导致不同租户间的容器隔离失效，进而引发数据损坏或环境崩溃。