CVE-2026-112917

Nome do Software Vulnerável e Versões Afetadas Docker Desktop for Windows versões anteriores a 4.98.0 WSL versões anteriores a 3.0.3

Description No Docker Desktop for Windows utilizando o backend WSL2 em arquiteturas x86-64, um container Linux não privilegiado pode ignorar a restrição padrão do seccomp no AF VSOCK usando um socketcall de 32 bits. Essa falha de isolamento permite que o container acesse serviços voltados ao host e arquivos do Windows acessíveis ao usuário logado. Backends baseados em LinuxKit não são afetados por este problema.

Recommendations Atualize o Docker Desktop para a versão 4.98.0 ou posterior. Atualize o WSL para a versão 3.0.3 ou posterior executando wsl --update seguido de wsl --shutdown.