Docker Desktop 4.92–4.96.3：安全证书修复与日志默认策略调整

日本 Docker 代理商 XLSoft 于2026年10月24日汇总了 Docker Desktop 自 v4.92.0 至 v4.96.3 的官方发布说明。这一阶段覆盖约一个月内的多个小版本，重点是安全证书处理、默认日志驱动变更，以及引擎与桌面端稳定性修复。[1]

安全：移除遭入侵的 eMudhra 中间 CA 信任

2026年10月21日至23日，Docker 连续发布 4.96.1、4.96.2、4.96.3 补丁。说明称，因 eMudhra 中间认证机构遭入侵，相关证书信任已被删除，以避免具备网络访问权限的攻击者拦截 Docker CLI、守护进程等非浏览器客户端的 TLS 连接。补丁随各组件版本分批落地，官方建议尽快升至最新补丁。[1]

同期组件更新包括 Docker Engine 29.9.2、Compose v5.6.1、Buildx、Credential helpers、Scout CLI、kubectl 等。

4.94.0：新容器默认日志驱动改为 local

2026年10月5日发布的 4.94.0 将新建 Linux 容器的默认日志驱动改为 local，并启用自动日志轮转，以减轻日志膨胀对宿主机磁盘的压力。同版本还更新了 Docker Engine v29.8.2、containerd、NVIDIA Container Toolkit、Scout 等组件，并修复资源节省模式过早暂停虚拟机、API 密钥明文写入诊断包等缺陷。[1]

其他值得留意的版本变化

版本

日期（据汇总）

要点

4.96.0

2026-10-19

Engine 29.9.1、containerd v2.4.2；修复内部 DHCP 泄露到物理网、网络地址与桌面内网冲突导致引擎卡在启动等

4.95.0

2026-10-12

Compose v5.6.0；新增 docker desktop auth status；多处 Windows/WSL 安装与启动错误提示改进

4.93.0

2026-09-28

引擎启动后也能应用增强容器隔离；修复 Unix 套接字端口转发相关安全问题；内核升至 7.0.14 以解决 MongoDB 8 容器无法启动

4.92.0

2026-09-21

containerd 升至 v2.3.5 并应对 CVE-2026-53495；多处 Kubernetes 与 Ask Gordon 界面修复

汇总还提醒：最新版若尚未推送到本机，通常约一周内会陆续开放；距最新发布超过六个月的旧版一般不再提供下载，Docker Business 用户可继续获得更长支持。[1]

说明：以上据 XLSoft 对 Docker 官方发布说明的日文整理转述，具体修复范围与已知问题以 Docker 官网 Release Notes 为准。

来源

[1] XLSoft《Docker Desktop 最新リリースまとめ (v4.92.0 ～ v4.96.3)》，2026年10月24日。

#DockerDesktop #Docker #容器 #安全更新 #ReleaseNotes

排序方式 :

成为第一条评论！

Nobody's responded to this post yet. Add your thoughts and get the conversation going.