【缝隙公告】Docker Desktop 容器越权接见缝隙(CVE?2025?9074)

颁布功夫 2025-08-22

一、、缝隙概述


缝隙名称

Docker Desktop容器越权接见缝隙

CVE   ID

CVE-2025-9074

缝隙类型

越权接见

发现功夫

2025-08-22

缝隙评分

9.3

缝隙等级

严重

攻击向量

本地

所需权限

无

利用难度

低

用户交互

必要

PoC/EXP

未公开

在野利用

未发现


Docker Desktop是Docker官方提供的一款桌面端利用，，重要用于在Windows和macOS系统上便捷地运行和治理Linux容器。它集成了Docker Engine、、Docker CLI、、Docker Compose等主题组件，，并支持WSL 2后端、、Kubernetes集群等职能，，适合开发者在本地构建、、测试和调试容器化利用。用户可通过图形界面或号令行高效治理容器、、镜像和网络资源，，是开发环境中常用的容器治理工具。


2025年8月22日，，OG东方厅集团VSRC监测到Docker Desktop存在容器越权接见缝隙,该缝隙允许本地运行的恶意Linux容器绕过隔离机制，，通过默认子网（192.168.65.7:2375）直接接见Docker Engine API。该缝隙不依赖挂载Docker socket，，也不受“Expose daemon on tcp://localhost:2375 without TLS”开关或Enhanced Container Isolation（ECI）设置影响。一旦被利用，，攻击者可执行创建和节制容器、、治理镜像等高权限操作，，甚至在Windows+WSL环境下挂载宿主机磁盘并接见用户级权限文件。缝隙评分9.3，，缝隙级别严重。


二、、影响领域


Docker Desktop < 4.44.3。


三、、安全措施


3.1 升级版本


官方已颁布安全补丁，，升级至Docker Desktop 4.44.3及以上。
下载链接：
https://docs.docker.com/desktop/release-notes/#4443/


3.2 一时措施


暂无。


3.3 通用建议


? 定期更新系统补丁，，削减系统缝隙，，提升服务器的安全性。
? 加强系统和网络的接见节制，，批改防火墙战术，，关闭非必要的利用端口或服务，，削减将危险服务（如SSH、、RDP等）露出到公网，，削减攻击面。
? 使用企业级安全产品，，提升企业的网络安全机能。
? 加强系统用户和权限治理，，启用多成分认证机制和最小权限准则，，用户和软件权限应维持在最低限度。
? 启用强密码战术并设置为定期批改。


3.4 参考链接


https://docs.docker.com/desktop/release-notes/
https://www.cve.org/CVERecord?id=CVE-2025-9074
https://thecyberexpress.com/critical-cve-2025-9074-docker-vulnerability/