Un namespace di mount è una funzionalità del kernel Linux che offre a un processo una propria vista dei filesystem montati. All'interno di un namespace, un processo può vedere punti di mount, mount bind o radici del filesystem diversi rispetto ai processi in un altro namespace, anche se condividono lo stesso kernel host. Questo è un elemento fondamentale per i container e per il confinamento di snap, perché aiuta a separare ciò che un'app può vedere da ciò che esiste sull'host.
In termini di sicurezza, i namespace di mount riducono il raggio di impatto di una compromissione nascondendo o rimappando percorsi sensibili. I difensori li usano per isolare i file delle applicazioni, limitare l'accesso ai dati dell'host e creare confini di sandbox più netti. Gli aggressori, invece, spesso prendono di mira l'helper privilegiato che crea o configura il namespace; se quel codice è difettoso, un utente locale può ottenere visibilità sui mount dell'host o interferire con il confinamento prima dell'avvio dell'app. Per questo motivo, i namespace di mount sono forti solo quanto il codice e le autorizzazioni che li configurano.