Docker 28.5.2 现已发布。此版本修复了 runc 中的三个高危安全漏洞: CVE-2025-31133 CVE-2025-52565 CVE-2025-52881 这三个漏洞最终都允许(通过不同的方法)绕过 runc 对写入任意/proc文件的限制,从而实现完全的容器越狱。 Packaging updates 将 runc更新至 v1.3.3。moby/moby#51394 Bug fixes and enhancements dock... Docker 28.5.2 发布下载地址