HOMELv041 Linuxカーネルの `OverlayFS` に関連する脆弱性が発見された場合、Kubernetes環境での緩和策として最も効果的なのはどれか。 2026年1月24日 OverlayFSはカーネルのアップデートを行い、脆弱性を修正する kube-benchを実行する際、`–version` フラグで指定するのは何のバージョンか。 ServiceAccountトークンのファイルパス `/var/run/secrets/kubernetes.io/serviceaccount/token` は、Projected Volumeを使用している場合とそうでない場合で、更新メカニズムはどう異なるか。
