分类「Docker漏洞预警」| 轩辕镜像技术博客

分类：Docker漏洞预警

【漏洞预警】CRI-O 从 checkpoint 恢复时绕过目标安全上下文（CVE-2026-92574）

CRI-O 从 checkpoint 归档或带注解的 OCI 镜像恢复容器时，进程凭证、capabilities、no_new_privs 与 seccomp 按 checkpoint 数据恢复，未强制套用目标 Pod 的 Kubernetes security context（CVE-2026-92574，CVSS 约 8.8 High）。影响 CRI-O 1.34+ 与 OpenShift 4.17+；计划修复分支 1.36.6 / 1.35.9 / 1.34.14。临时关闭 checkpoint restore。

2026/9/22Docker漏洞预警1 次阅读

CRI-OOpenShift

【漏洞预警】Harbor 扫描仪凭据泄露与 Docker Sandboxes / MCP Gateway 隔离绕过（CVE-2026-92770 等）

Harbor ≤2.15.2 扫描仪 AccessCredential 可经 q 过滤侧信道逐字符泄露（CVE-2026-92770）；macOS Docker Sandboxes 存在 virtio-fs 符号链接逃逸与 UDS 中继 TOCTOU（CVE-2026-77179 / 79994，升至 v0.42.0+）；Docker MCP Gateway 0.21.0–0.42.2 前 OCI 标签可注入 docker run 参数（CVE-2026-55887，升至 v0.42.2+）。

2026/9/17Docker漏洞预警107 次阅读

HarborDocker Sandboxes

共 2 篇文章