
【漏洞预警】BuildKit 缓存被篡改与 --cdi-disabled 崩溃(CVE-2026-93318 / 93316)
BuildKit 在 v0.33.0 及更早版本用未校验的层 DiffID 建立缓存身份,恶意镜像可篡改共享缓存(CVE-2026-93318,CVSS 7.5)。daemon 以 --cdi-disabled 启动时,使用 CDI 设备的构建会使 daemon panic(CVE-2026-93316,CVSS 7.1)。请升级到 v0.33.1 或更高;Docker Engine 29.8.2 已内置该版本 BuildKit。
2026/10/6Docker漏洞预警10 次阅读
BuildKitmoby
