PT-2026-136353
CVE-2026-112917
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Docker Desktop for Windows الإصدارات السابقة لـ 4.98.0
WSL الإصدارات السابقة لـ 3.0.3
Description
في Docker Desktop for Windows الذي يستخدم نظام WSL2 الخلفي على بنيات x86-64، يمكن لحاوية Linux غير مميزة تجاوز قيود seccomp الافتراضية على AF VSOCK باستخدام socketcall بمعمارية 32 بت. يسمح هذا التجاوز في العزل للحاوية بالوصول إلى الخدمات الموجهة للمضيف وملفات Windows التي يمكن للمستخدم المسجل دخوله الوصول إليها. لا تتأثر الأنظمة الخلفية القائمة على LinuxKit بهذه المشكلة.
Recommendations
تحديث Docker Desktop إلى الإصدار 4.98.0 أو أحدث.
تحديث WSL إلى الإصدار 3.0.3 أو أحدث عن طريق تشغيل الأمر
wsl --update متبوعاً بـ wsl --shutdown. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾