【漏洞预警】gVisor sandbox overlay 释放后使用，可在 host sentry 执行代码（CVE-2026-95702）

Google gVisor 在 release-20260831.0 之前，sandbox overlay 的 MemoryFile 存在释放后使用或双重释放。容器内的攻击者可以在 host sentry 中执行代码；sentry 仍受宿主机 seccomp 与命名空间约束（CVE-2026-95702，CVSS 8.5）。请升级到 release-20260831.0 或更高，当前发行包含 release-20261005.0。