Docker 28.5.2 发布

Docker 28.5.2 现已发布。此版本修复了 runc 中的三个高危安全漏洞：

• CVE-2025-31133
• CVE-2025-52565
• CVE-2025-52881

这三个漏洞最终都允许（通过不同的方法）绕过 runc 对写入任意/proc文件的限制，从而实现完全的容器越狱。

Packaging updates

• 将 runc更新至 v1.3.3。moby/moby#51394

Bug fixes and enhancements

• dockerd-rootless.sh：如果未安装 slirp4netns，尝试使用 pasta（passt）。moby/moby#51162
• 将 Go 运行时更新至 1.24.9。moby/moby#51387, docker/cli#6613

Deprecations

• Go-SDK：cli/command/image/build：弃用DefaultDockerfileName、DetectArchiveReader、WriteTempDockerfile、ResolveAndValidateContextPath。docker/cli#6610
• Go-SDK：cli/command/image/build：弃用 IsArchive utility。docker/cli#6560
• Go-SDK：opts：弃用ValidateMACAddress。docker/cli#6560
• Go-SDK：opts：弃用 ListOpts.Delete()。docker/cli#6560

更新说明：https://github.com/moby/moby/releases/tag/v28.5.2

为您推荐相关文章:

Docker 23.0.3 发布

Docker 23.0.2 发布

Docker v24.0.2 发布

Docker 26.1.2 发布

Docker 26.1.4 发布

同类文章推荐:

Git 2.52-rc0 发布，推进 SHA-1 与 SHA-256 的互操作支持

Ubuntu 26.04 LTS 发布日程公布，代号“Resolute Raccoon”

DBeaver 25.2.4 发布

Apache Storm 2.8.3 发布，分布式实时计算

Apache Ignite 3.1.0 版本发布

Rust 1.91.0 稳定版发布