Leaky Vessels (CVE-2024-21626): la fuga de runc que aún explica tu modelo de amenazas en Proxmox
El escape de contenedor en runc que sacudió a Docker, containerd y Kubernetes en 2024 lleva tiempo parcheado, pero sigue siendo el caso de manual: si hay un binario de runc en cualquier rincón de tu Proxmox —en una VM o en un LXC— la higiene del runtime es cosa tuya. Cómo funcionó, a qué afecta en Proxmox y el endurecimiento que vale para la próxima.