Le 8 octobre 2026, Docker Engine 29.9.0 met à jour son runtime Go et comble cinq CVE qui permettent à un client HTTP/2 de faire planter le daemon ou d’épuiser sa mémoire, tout en activant le lazy-pull pour les snapshotters distants. Si votre API Docker est joignable depuis le réseau, planifiez la mise à jour ; sinon, profitez-en pour vérifier votre exposition.

Docker Engine 29.8.0, publié le 3 septembre 2026, introduit l’option --umask pour fixer le masque de permissions des processus d’un conteneur et ajoute des règles AppArmor/SELinux qui bloquent l’appel socketcall(2) 32 bits vers AF_VSOCK. Mettez à jour si vous partagez des volumes entre hôte et conteneur ou si vous durcissez vos conteneurs.