3.1.6　无法根治的软件漏洞

任何软件都存在漏洞，Docker自然不会例外。在已经曝光的漏洞中，CVE-2019-14271、CVE-2019-5736等漏洞能够导致容器逃逸，属于高危漏洞，其中CVE-2019-14271的CVSS 3.x风险评分更是高达9.8分（满分为10）。我们将在3.2节对该漏洞进行讲解和实践。