Docker Desktop 4.96.3：组件升级与撤销 eMudhra 中间 CA 信任

Docker 官方发布说明显示，Docker Desktop 4.96.3 发布日期为 2026年10月22日，与同日的 4.96.2 同属密集补丁线；4.96.1 在前一日（10月21日），功能向的 4.96.0 在 10月19日。文档还说明版本会逐步滚动推送，终端用户通常约一周内陆续收到；距最新版超过六个月的旧安装包可能无法再下载。[1]

4.96.3 的 Updates 主要包括：Docker Init v1.4.1、Docker Offload v0.7.19、Docker Model Runner v1.2.9、Docker Debug v0.49.0、Docker MCP v0.44.2，以及 kubectl v1.36.1。同日的 4.96.2 则更新了 Docker Compose v5.6.1、Docker Agent、Hardened Images CLI、Desktop Build、Scout CLI 等；4.96.1 含 Docker Engine 29.9.2、Buildx v0.38.1 等。若你卡在中间版本，可按组件表逐项核对，避免「Desktop 号升了、引擎还停在旧构建」。[1]

安全项是本轮补丁线的核心之一：文档写明，撤销对遭入侵的 eMudhra 中间 CA 所签发证书的信任。攻击者若具备网络访问能力，可能利用这类证书拦截非浏览器客户端（如 Docker CLI 与 daemon）的 TLS 连接。同一安全说明贯穿 4.96.1–4.96.3；官方强调修复按组件分批推出，后续补丁还会覆盖剩余组件，并建议尽快升到各档最新补丁。[1]

企业环境若锁定版本，除了看 Desktop 版本号，还应确认安全补丁是否已落到正在使用的构建渠道（Win / Mac / Linux 包分别列出）。功能向 4.96.0 另有一批跨平台缺陷修复（引擎启动卡死、内部 DHCP、镜像可回收空间显示等），与 4.96.3 的安全/组件升级是前后衔接关系，升级说明以当前 release notes 条目为准。[1]

来源

[1] Docker Desktop release notes（4.96.3 等），Docker Docs，4.96.3 标注日期 2026年10月22日。

#DockerDesktop #4.96.3 #安全更新 #eMudhra #kubectl