Docker Engine 29.9.1: исправления CVE и изменения для самохостинга

В релизных ветках Docker Engine 29.x собраны исправления безопасности: 29.9.1 обновляет containerd до v2.4.2 и закрывает CVE-2026-95839 и две GHSA-уязвимости, 29.9.0 устраняет пять CVE и обновляет BuildKit до v0.34.0. Также исправлена утечка трафика в открытом виде в зашифрованных overlay-сетях Swarm.

• 29.9.1 от 14 октября обновляет containerd до v2.4.2 и закрывает CVE-2026-95839
• 29.9.0 исправляет пять CVE, включая четыре в HTTP/2, и обновляет BuildKit до v0.34.0
• 29.8.2 закрывает CVE-2026-53493, CVE-2026-92543 и CVE-2026-92542
• Docker Desktop 4.94.0 переводит новые Linux-контейнеры на драйвер логов local