Docker 23.0.3 发布

(资料图)

Docker 23.0.3 现已发布，具体更新内容如下：

Note

由于 CentOS 9 Stream 的软件包存储库存在问题，因此 CentOS 9 的软件包目前不可用。CentOS 9 的软件包可能会在以后添加，或者作为下一个 (23.0.4) 补丁版本的一部分。

Bug fixes and enhancements

修复了一些可能导致 Swarm 加密覆盖网络无法维护其 guarantees 的问题，解决了CVE-2023-28841、CVE-2023-28840和CVE-2023-28842。 缺少对加密覆盖网络的内核支持，现在报告为一个错误。 加密覆盖网络是 eagerly set up，而不是等待多个节点的连接。 通过使用xt_bpf内核模块，加密覆盖网络现在可以在 Red Hat Enterprise Linux 9 上使用。 Swarm 覆盖网络的用户应查看GHSA-vwm3-crmr-xfxw以确保未发生意外暴露。

Packaging Updates

将 containerd 更新到v1.6.20。 将 runc 更新到v1.1.5。

更新说明：https://github.com/moby/moby/releases/tag/v23.0.3