Veille sécuritéCloud & DevOps
P3Critique
CVE-2026-112917 concerne Docker Desktop pour Windows avec le backend WSL2 : un conteneur Linux non privilégié peut contourner une restriction seccomp visant AF_VSOCK par l’intermédiaire de `socketcall` 32 bits. Le contournement peut exposer des services accessibles depuis l’hôte et des fichiers Windows accessibles à l’utilisateur connecté ; les backends LinuxKit ne sont pas concernés.
Docker
IdentifiantCVE-2026-112917
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifDocker Desktop 4.98.0 ou ultérieure et WSL 3.0.3 ou ultérieure
Source : NVD — CVE-2026-112917
Analyse technique
Le contournement repose sur l’appel système 32 bits `socketcall` pour accéder à AF_VSOCK malgré la restriction seccomp par défaut.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-03 à 19:17:53.727Z, dans la période demandée.
ImpactExposition possible de services côté hôte et de fichiers Windows accessibles à l’utilisateur connecté.
Versions affectéesDocker Desktop pour Windows avec backend WSL2, sur WSL2 x86-64 ; la correction requiert Docker Desktop 4.98.0+ et WSL 3.0.3+. Docker Desktop 4.98.0+ reste affecté si WSL est antérieur à 3.0.3.
Version corrigéeDocker Desktop 4.98.0 ou ultérieure et WSL 3.0.3 ou ultérieure
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.2
Publication2026-11-03T19:17:53.727Z
Mise à jour2026-11-04T14:17:27.450Z
Action recommandée
Mettre à jour Docker Desktop vers la version 4.98.0 ou ultérieure et WSL vers la version 3.0.3 ou ultérieure ; vérifier que les deux composants ont bien été mis à niveau.
Sources
Priorisation DFS : P3 · 1 source(s).