невзлом

К сведению · Docker Desktop

Обновите Docker Desktop до 4.98.0 — фикс изоляции на WSL 2

Коротко. 3 ноября 2026 Docker выпустила Desktop 4.98.0. Контейнер на Windows через WSL 2 мог обойти ограничение изоляции — это закрыто в 4.98.0 (нужен ещё WSL 3.0.3+). Тем же релизом закрыта ошибка в ядре Linux в составе Desktop для Windows, Mac и Linux. О атаках Docker не пишет.

Касается ли это вас.

  • Да, если Docker Desktop ниже 4.98.0 на Windows, Mac или Linux.
  • Да дополнительно по изоляции WSL 2: Windows, в настройках включён «Use the WSL 2 based engine» (или русский аналог), а WSL ниже 3.0.3.
  • Скорее нет, если Docker не используете; или уже Desktop ≥ 4.98.0 и (на WSL 2) WSL ≥ 3.0.3.
  • Не знаете — иконка Docker → «О Docker Desktop» / About; на Windows в терминале: wsl --version (если команды нет — обновите WSL через Store или ИТ).

Чем грозит. Ослабление заявленной изоляции: вредоносный или чужой контейнер на машине разработчика получает больше, чем задумано. Это не «сайт сам взломает домашний ПК без Docker».

Что сделать в первую очередь.

  1. Docker Desktop → «Проверить обновления» (Check for updates) или скачайте 4.98.0 с сайта Docker → установите. Обновление «не находится» — часто поэтапная раскатка: установщик с сайта.
  2. На Windows с WSL 2: обновите WSL до 3.0.3 или новее (wsl --update или Microsoft Store).
  3. Полностью перезапустите Docker Desktop. «О Docker Desktop»: ≥ 4.98.0; при WSL 2 — wsl --version ≥ 3.0.3.

Что сделать во вторую очередь.

  1. Не гоняйте образы из неизвестных источников на старых версиях.
  2. Команде разработки — единый минимум Desktop 4.98.0 (и WSL 3.0.3 на Win+WSL2) в README/Wiki.
  3. Не отключайте встроенные обновления Desktop, если они были выключены специально.

Если сразу не получается.

  • Нет прав администратора — ИТ / тому, кто ставил Docker (текст ниже).
  • WSL не обновляется — служба поддержки Microsoft / корпоративный каталог ПО.
  • Не отключайте защиту и не ставьте «патчи» с форумов.

Готовый текст для ИТ.

Здравствуйте! Нужен Docker Desktop ≥ 4.98.0 (релиз 03.11.2026) и WSL ≥ 3.0.3 из‑за CVE-2026-112917 (обход ограничения AF_VSOCK на WSL 2). Notes: https://docs.docker.com/desktop/release-notes/#4980. Подробности: https://nevzlom.ru/ru/tech/2026-11-05-docker-desktop/. Спасибо!

Версия для айтишника: https://nevzlom.ru/ru/tech/2026-11-05-docker-desktop/

Источник. Docker Desktop release notes 4.98.0 (3 ноября 2026): https://docs.docker.com/desktop/release-notes/#4980