不安全的procfs-linux命名空间暴露

我读过这里https://www.nccgroup.trust/globalassets/our-research/us/whitepapers/2016/april/ncc_group_understanding_hardening_linux_containers-1-1.pdf关于linux命名空间威胁之一：

由于缺乏名称空间支持，/ proc /的暴露提供了重要的攻击面和信息披露的来源（…）

我怕我不明白。 毕竟，创build一个挂载命名空间是可能的，那么上面这个ciatation是什么意思，怎么看呢？ 例如，当我ls /proc/在我的主机上，我在ls /proc/在docker容器中看到一个区别