BuildKit 在 v0.33.0 及更早版本用未校验的层 DiffID 建立缓存身份,恶意镜像可篡改共享缓存(CVE-2026-93318,CVSS 7.5)。daemon 以 --cdi-disabled 启动时,使用 CDI 设备的构建会使 daemon panic(CVE-2026-93316,CVSS 7.1)。请升级到 v0.33.1 或更高;Docker Engine 29.8.2 已内置该版本 BuildKit。
BUILDKIT是一款高性能的容器构建工具,具备并发构建、高效缓存和Dockerfile无关性等核心特性,旨在提升容器镜像构建的速度和效率。作为容器化应用开发的关键组件,BUILDKIT通过优化构建流程、减少重复工作和提高资源利用率,为开发和运维团队提供了更高效的镜像构建解决方案。本文将详细介绍如何通过Docker容器化方式部署BUILDKIT,帮助用户快速搭建稳定、可靠的构建环境。