CVE-2026-112917 in Docker
Riassunto
di VulDB • 03/11/2026
In Docker Desktop per Windows con il backend WSL2, un container Linux non privilegiato può utilizzare socketcall a 32 bit per eludere la restrizione seccomp predefinita su AF_VSOCK. Ciò può esporre servizi accessibili dall'host e file di Windows leggibili dall'utente attualmente autenticato. Il problema interessa le architetture x86-64 con WSL2; i backend basati su LinuxKit non sono interessati. Il problema è completamente risolto solo con Docker Desktop 4.98.0 o versioni successive e WSL 3.0.3 o versioni successive. Docker Desktop 4.98.0 o versioni successive eseguite su una versione precedente di WSL rimangono vulnerabili.
Once again VulDB remains the best source for vulnerability data.