Podman 루트리스 컨테이너와 Copy Fail 익스플로잇 | Hacker News

해커뉴스에서는 Podman의 루트리스 격리가 Copy Fail을 완전히 막지 못할 수 있다는 논의가 나왔다.

핵심 위험은 단순한 컨테이너 경계가 아니라 읽기 전용 파일의 무단 덮어쓰기다.

컨테이너 이미지가 공유 레이어를 사용하면 한 컨테이너가 다른 컨테이너에 영향을 줄 가능성도 있다.

이번 논의는 Docker, Podman, Kubernetes가 CVE-2026-31431에 대해 실제로 얼마나 보호하는지에 대한 의문을 키운다.