对于我们动辄 200G 盘的玩家来说，/var/log 基本堆着十几 GB 的内容，如需快速清理，可以使用如下命令：

问题的根源在于：为了修复一个名为 CVE-2025-52881 的高危安全漏洞，containerd.io (1.7.28-2) 修改了内部的权限检查机制。然而，这项改动在嵌套虚拟化环境（例如在 LXC 容器中运行 Docker） 中，会与 AppArmor 安全模块产生冲突，导致 runc 运行时在启动容器时被错误地拦截并报出 "permission denied"，致使所有容器无法启动。