No Docker Desktop for Windows utilizando o backend WSL2 em arquiteturas x86-64, um container Linux não privilegiado pode ignorar a restrição padrão do seccomp no AF VSOCK usando um socketcall de 32 bits. Essa falha de isolamento permite que o container acesse serviços voltados ao host e arquivos do Windows acessíveis ao usuário logado. Backends baseados em LinuxKit não são afetados por este problema.