Docker Desktop WSL2 백엔드 AF_VSOCK 격리 우회 (32비트 socketcall)

Docker Desktop의 격리가 뚫려 Windows 파일을 엿볼 수 있습니다!

요약

Windows의 Docker Desktop WSL2 백엔드에서 권한이 없는 Linux 컨테이너가 격리를 우회해 호스트 서비스와 로그인한 사용자가 접근할 수 있는 Windows 파일에 닿을 수 있습니다. x86-64 WSL2 환경이 해당하며 LinuxKit 기반 백엔드는 영향을 받지 않습니다.

해당 조건

WSL2 백엔드 사용
x86-64 WSL2 환경
WSL 3.0.3 미만

대처법

Docker Desktop을 4.98.0 이상으로, WSL을 3.0.3 이상으로 업데이트하세요. 둘 다 해야 완전히 고쳐집니다.

대상 제품과 운영체제

Windows
Docker Desktop

CVE 번호

CVE-2026-112917 (새 탭에서 열림)

원문 링크

보안 공지: docs.docker.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 04:08

처음 확인 2026-11-09 23:50