【漏洞预警】Docker Desktop 爆严重漏洞，WSL2 下容器可借 32 位 socketcall 摸到宿主文件（CVE-2026-112917）
Windows x86-64 + WSL2 后端上，默认 seccomp 未限制 32-bit socketcall，容器内可绕过对 AF_VSOCK 的限制，触及面向主机的服务及当前登录用户可访问的 Windows 文件（CVE-2026-112917，Critical 9.2）。完整修复需 Desktop ≥4.98.0 且 WSL ≥3.0.3。同版另合入内核 CVE-2026-98432（IPv4 TCP UAF，Critical 9.8）。LinuxKit/Hyper-V、macOS/Linux Desktop、ARM Windows 不在 112917 范围内。
2026/11/5Docker漏洞预警6 次阅读
Docker DesktopWSL2
