TCP 修复范围从 Docker Desktop、GKE 扩展至 XenServer 主机及设备

这是与 10 月 Desktop 修复批次不同的漏洞及发版，不能把旧批次首次修复版本从 4.97.0 改成 4.98.0。L3 依据是主流开发工具的内核及隔离边界问题，而非已确认攻击。

AF_VSOCK 是主机与虚拟机之间的通信机制。厂商仅称容器可绕过限制，未说明完整后果、受影响起始版本、可替代升级的缓解措施或已成功逃逸主机。本次核查该 CVE 的公开 CNA API 返回 404；编号及修复依赖来自已直接核阅的 Docker 原始发版说明。不要把另一事件 CVE-2025-9074 的主机访问后果套用到这里。只更新 Linux 容器镜像或 WSL 内发行版软件包不能证明已完成 Desktop/WSL 修复。

11 月 4 日 GKE 部署更新： Google GCP-2026-078 涉及 GKE Standard 及 Autopilot 上的同一 Linux TCP CVE。Google 描述内核崩溃或容器逃逸并在节点以 root 执行代码。容器进程无需特殊能力；网络路径则要求能访问节点、Pod 或控制平面 IP 端点的 TCP 监听端口，并发送带 IPv4 选项的报文。可信来源限制可处理网络路径，不能消除容器本地路径。

Google 给出上表五个 Container-Optimized OS 阈值，要求同时升级控制平面及节点。GKE 1.37 和 Ubuntu 节点镜像补丁仍在进行。这些特定部署后果不能证明 Desktop 可逃逸主机，不改变 WSL 绕过的已说明范围，也不能确立另一 Northflank 事件的原因。未新增在野利用主张，继续保留主流内核/隔离修复、未核实攻击的 L3 评级。

11 月 5 日 XenServer 跟进： Citrix 11 月 3 日的 CTX697256 涉及已列出的 TCP CVE，范围包括 XenServer 8.4 和 XenServer 9，以及 2026.1.1 之前的 Workload Balancing 和 2026.2.0 之前的 Conversion Manager。所述主机／设备入侵要求未认证攻击者能够访问管理网络，厂商没有将其描述为任意互联网访问。须应用所选主机渠道的最新累积更新，并更新管理设备。设备版本阈值不能代替虚拟化主机补丁；公告没有给出单一主机修复构建号。

同一厂商批次还列出 CVE-2026-102703，特权来宾用户可能借此入侵主机。上游 XSA-523 描述 grant-copy 验证错误，可使恶意来宾读取或写入其他域的内存，包括 Dom0，没有已知缓解方法。XSA-523 另涉及 CVE-2026-102704，但所引 Citrix 公告没有列出该编号，因此不在此推断它对 XenServer 的适用性。

另六个编号——CVE-2026-97631、CVE-2026-45447、CVE-2024-38797、CVE-2024-38796、CVE-2022-36764 和 CVE-2022-36763——被归为同一网络未认证攻击者在 VM 初始 PXE 网络启动时入侵，或来宾管理员绕过该来宾的 Secure Boot 策略。这些前提及后果各不相同，不能写成八个未认证主机接管漏洞。所引来源未确立 XenServer 已遭利用或受害人数。原有 L3、Desktop/WSL 要求、五个 GKE COS 阈值及待发布的 GKE 1.37/Ubuntu 修复继续适用；XenServer 处置不能证明 Docker 逃逸，也不能确立 Northflank 入侵原因。