harden-docker-seccomp

harden-docker-seccomp 호스트의 모든 Docker 컨테이너에서 AFALG 소켓 생성을 차단하는 멱등 스크립트로, CVE-2026-31431"Copy Fail"에 대한 완화 조치입니다. 배경 CVE-2026-31431은 Linux 커널의 authencesn 암호화 템플릿에서 발생하는 로컬 권한 상승 취약점으로, 2017년부터 업스트림 수정mainline 커밋 a664bf3d603d이 적용되기 전까지 빌드된 커널에 존재합니다. 권한이 없는 사용자는 AFALG 소켓 연산을 splice와 연결하여 읽기 가능한 모든 파...