【缝隙公告】Docker Desktop 容器越权接见缝隙(CVE?2025?9074)

颁布功夫 2025-08-22

一、缝隙概述


缝霞称

Docker Desktop容器越权接见缝隙

CVE   ID

CVE-2025-9074

缝隙类型

越权接见

发现功夫

2025-08-22

缝隙评分

9.3

缝隙等级

严沉

攻击向量

本地

所需权限

无

利用难度

低

用户交互

必要

PoC/EXP

未公开

在野利用

未发现


Docker Desktop是Docker官方提供的一款桌面端利用 ，重要用于在Windows和macOS系统上便捷地运行和治理Linux容器。它集成了Docker Engine、Docker CLI、Docker Compose等主题组件 ，并支持WSL 2后端、Kubernetes集群等职能 ，适合开发者在本地构建、测试和调试容器化利用。用户可通过图形界面或号令行高效治理容器、镜像和网络资源 ，是开发环境中常用的容器治理工具。


2025年8月22日 ，GA黄金甲集团VSRC监测到Docker Desktop存在容器越权接见缝隙,该缝隙允许本地运行的恶意Linux容器绕过隔离机造 ，通过默认子网（192.168.65.7:2375）直接接见Docker Engine API。该缝隙不依赖挂载Docker socket ，也不受“Expose daemon on tcp://localhost:2375 without TLS”开关或Enhanced Container Isolation（ECI）设置影响。一旦被利用 ，攻击者可执行创建和节造容器、治理镜像等高权限操作 ，甚至在Windows+WSL环境下挂载宿主机磁盘并接见用户级权限文件。缝隙评分9.3 ，缝隙级别严沉。


二、影响领域


Docker Desktop < 4.44.3。


三、安全措施


3.1 升级版本


官方已颁布安全补丁 ，升级至Docker Desktop 4.44.3及以上。
下载链接：
https://docs.docker.com/desktop/release-notes/#4443/


3.2 一时措施


暂无。


3.3 通用建议


? 定期更新系统补丁 ，削减系统缝隙 ，提升服务器的安全性。
? 加强系统和网络的接见节造 ，批改防火墙战术 ，关关非必要的利用端口或服务 ，削减将危险服务（如SSH、RDP等）露出到公网 ，削减攻击面。
? 使用企业级安全产品 ，提升企业的网络安全机能。
? 加强系统用户和权限治理 ，启用多成分认证机造和最幼权限准则 ，用户和软件权限应维持在最低限度。
? 启用强密码战术并设置为定期批改。


3.4 参考链接


https://docs.docker.com/desktop/release-notes/
https://www.cve.org/CVERecord?id=CVE-2025-9074
https://thecyberexpress.com/critical-cve-2025-9074-docker-vulnerability/