Docker 29.6.2 发布
Docker 29.6.2 现已发布，具体更新内容如下：
### 安全性
此版本修复了影响 Docker Engine 的多个安全漏洞。
- **CVE-2026-15793**：从捆绑文件检出 Git 源代码可能导致命令注入。 [GHSA-hw3h-2gp9-cxpv](https://github.com/moby/buildkit/security/advisories/GHSA-hw3h-2gp9-cxpv)
- **CVE-2026-15792**：前端发送的错误参数可能导致系统崩溃。 [GHSA-qx3x-mv6r-52p6](https://github.com/moby/buildkit/security/advisories/GHSA-qx3x-mv6r-52p6)
- **CVE-2026-15791**：LLB 文件操作可能被诱使删除 `/tmp` 目录内容。 [GHSA-32pv-7hq5-qhwq](https://github.com/moby/buildkit/security/advisories/GHSA-32pv-7hq5-qhwq)
- **CVE-2026-15789**：恶意客户端在上传本地资源时可以绕过目标目录验证。 [GHSA-g2h8-426c-7976](https://github.com/moby/buildkit/security/advisories/GHSA-g2h8-426c-7976)
- **CVE-2026-15788**：WCOW 缓存挂载源选择器可能解析缓存根目录之外的 NTFS 连接点。 [GHSA-388v-wmr2-g2v2](https://github.com/moby/buildkit/security/advisories/GHSA-388v-wmr2-g2v2)
### 包装更新
- 将 containerd (static binaries) 更新至 [v2.2.6](https://github.com/containerd/containerd/releases/tag/v2.2.6)。 [moby/moby#53051](https://github.com/moby/moby/pull/53051)
- 将 Go 运行时更新至 [1.26.5](https://go.dev/doc/devel/release#go1.26.5)。 [moby/moby#53027](https://github.com/moby/moby/pull/53027)
### 无根用户支持
- 将 RootlessKit 更新至 [v3.0.2](https://github.com/rootless-containers/rootlesskit/releases/tag/v3.0.2)。 [moby/moby#53054](https://github.com/moby/moby/pull/53054)
更新说明： [https://github.com/moby/moby/releases/tag/docker-v29.6.2](https://github.com/moby/moby/releases/tag/docker-v29.6.2)
---
原文链接：[点击查看](https://www.oschina.net/news/472502/docker-29-6-2-released)
### 安全性
此版本修复了影响 Docker Engine 的多个安全漏洞。
- **CVE-2026-15793**：从捆绑文件检出 Git 源代码可能导致命令注入。 [GHSA-hw3h-2gp9-cxpv](https://github.com/moby/buildkit/security/advisories/GHSA-hw3h-2gp9-cxpv)
- **CVE-2026-15792**：前端发送的错误参数可能导致系统崩溃。 [GHSA-qx3x-mv6r-52p6](https://github.com/moby/buildkit/security/advisories/GHSA-qx3x-mv6r-52p6)
- **CVE-2026-15791**：LLB 文件操作可能被诱使删除 `/tmp` 目录内容。 [GHSA-32pv-7hq5-qhwq](https://github.com/moby/buildkit/security/advisories/GHSA-32pv-7hq5-qhwq)
- **CVE-2026-15789**：恶意客户端在上传本地资源时可以绕过目标目录验证。 [GHSA-g2h8-426c-7976](https://github.com/moby/buildkit/security/advisories/GHSA-g2h8-426c-7976)
- **CVE-2026-15788**：WCOW 缓存挂载源选择器可能解析缓存根目录之外的 NTFS 连接点。 [GHSA-388v-wmr2-g2v2](https://github.com/moby/buildkit/security/advisories/GHSA-388v-wmr2-g2v2)
### 包装更新
- 将 containerd (static binaries) 更新至 [v2.2.6](https://github.com/containerd/containerd/releases/tag/v2.2.6)。 [moby/moby#53051](https://github.com/moby/moby/pull/53051)
- 将 Go 运行时更新至 [1.26.5](https://go.dev/doc/devel/release#go1.26.5)。 [moby/moby#53027](https://github.com/moby/moby/pull/53027)
### 无根用户支持
- 将 RootlessKit 更新至 [v3.0.2](https://github.com/rootless-containers/rootlesskit/releases/tag/v3.0.2)。 [moby/moby#53054](https://github.com/moby/moby/pull/53054)
更新说明： [https://github.com/moby/moby/releases/tag/docker-v29.6.2](https://github.com/moby/moby/releases/tag/docker-v29.6.2)
---
原文链接：[点击查看](https://www.oschina.net/news/472502/docker-29-6-2-released)
评论
暂无评论。