CVE-2026-112917 in Docker
Zusammenfassung
von VulDB • 03.11.2026
In Docker Desktop für Windows mit dem WSL2-Backend kann ein unprivilegierter Linux-Container den 32-Bit-Socketcall nutzen, um die standardmäßige seccomp-Einschränkung für AF_VSOCK zu umgehen. Dies kann hostseitige Dienste und von dem angemeldeten Benutzer zugängliche Windows-Dateien exponieren. Das Problem betrifft x86-64 WSL2; LinuxKit-basierte Backends sind nicht betroffen. Das Problem ist vollständig behoben ab Docker Desktop 4.98.0 oder höher sowie WSL 3.0.3 oder höher. Docker Desktop 4.98.0 oder höher, das auf einer älteren WSL-Version ausgeführt wird, bleibt weiterhin betroffen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.