¿Qué es la vulnerabilidad CVE-2026-112917 en Docker Desktop?

CVE-2026-112917 es una vulnerabilidad crítica con una puntuación CVSS de 9.2 que afecta a Docker Desktop para Windows al utilizar el backend WSL2. En esta configuración, un contenedor Linux sin privilegios puede emplear una llamada de socket de 32 bits (socketcall) para eludir las restricciones predeterminadas de seccomp sobre AF_VSOCK. Esto puede exponer servicios orientados al host y archivos de Windows accesibles para el usuario que ha iniciado sesión. Puede profundizar en problemas de seguridad similares revisando la vulnerabilidad CVE-2026-58946 o el análisis sobre la escalada de privilegios en ActivityStarter.java.

El problema afecta específicamente a entornos x86-64 que utilizan WSL2, mientras que los backends basados en LinuxKit no se ven afectados. Asimismo, se pueden consultar otros reportes técnicos como la vulnerabilidad Use-After-Free con CVSS 8.4 para comprender fallos de seguridad locales.

¿A quién afecta este fallo de seguridad?

Este fallo de seguridad impacta de forma directa a los desarrolladores y usuarios que ejecutan cargas de trabajo de contenedores en sistemas operativos Windows mediante la integración con el subsistema de Linux para Windows. La brecha permite que procesos aislados superen sus límites predeterminados.

Los detalles oficiales y metadatos sobre esta incidencia se encuentran documentados en [[https://nvd.nist.gov/vuln/detail/CVE-2026-112917|NIST NVD]] y en el registro público de [[https://www.cve.org/CVERecord?id=CVE-2026-112917|CVE.org]].

¿Cómo me protego y qué versiones solucionan el problema?

Para solucionar por completo esta vulnerabilidad, los usuarios deben aplicar actualizaciones duales obligatorias en sus estaciones de trabajo. Contar con Docker Desktop 4.98.0 o posterior ejecutándose sobre una versión anterior de WSL mantendrá el sistema vulnerable.

Las referencias oficiales para obtener los parches y notas de lanzamiento se pueden consultar en las [[https://docs.docker.com/desktop/release-notes/#4980|notas de versión de Docker]], el repositorio de [[https://github.com/microsoft/WSL/releases/tag/3.0.3|GitHub de WSL]] y la actualización del [[https://github.com/microsoft/WSL2-Linux-Kernel/releases/tag/linux-msft-wsl-6.18.54.1|kernel de WSL2]].

¿Cuáles son los pasos de mitigación recomendados?

Siga los siguientes pasos prácticos para asegurar su entorno de desarrollo frente a esta incidencia de seguridad:

  1. Abra una terminal con privilegios de administrador en su sistema operativo Windows.
  2. Actualice WSL a la versión 3.0.3 o superior utilizando el gestor de paquetes o la interfaz de comandos.
  3. Descargue e instale Docker Desktop en su versión 4.98.0 o posterior.
  4. Reinicie el equipo para garantizar que los cambios en el kernel de WSL2 y Docker se apliquen correctamente.