【漏洞预警】Docker Engine 29.9.3 安全修复：JWK/zstd DoS 与 Swarm 控制面/overlay 风险（CVE-2026-116591）

Docker Engine 29.9.3 合入多条安全修复：go-jose 恶意 RSA JWK 可耗尽 CPU（CVE-2026-116587，7.5）；klauspost/compress zstd 双块帧可 panic（CVE-2026-116591，8.7）；Swarm overlay 在 firewalld 冲刷 iptables 后可能丢失加密与防伪造（CVE-2026-115538）；持有合法 worker TLS 证书与私钥者可在 leader 切换后短窗获取 manager 证书（CVE-2026-115539）。请把 Engine 升到 ≥29.9.3；容器侧固定 docker:29.9.3 或 docker:29.9.3-dind。