harden-docker-seccomp

harden-docker-seccomp 幂等脚本，用于阻止宿主机上所有 Docker 容器创建 AFALG 套接字，以缓解 CVE-2026-31431 （“Copy Fail”）。 背景 CVE-2026-31431 是 Linux 内核 authencesn 加密模板中的一个本地权限提升漏洞，影响 2017 年至上游修复可用（主线提交 a664bf3d603d）期间构建的内核。非特权用户可以将 AFALG 套接字操作与 splice 链接起来，对任何可读文件的页缓存执行受控的 4 字节写入，以 setuid 二进制文件为目标获取 root shell。一个 732 字节的...