【缝隙公告】Docker Desktop 容器越权接见缝隙(CVE?2025?9074)

颁布功夫 2025-08-22

一、缝隙概述


缝霞称

Docker Desktop容器越权接见缝隙

CVE   ID

CVE-2025-9074

缝隙类型

越权接见

发现功夫

2025-08-22

缝隙评分

9.3

缝隙等级

严沉

攻击向量

本地

所需权限

无

利用难度

低

用户交互

必要

PoC/EXP

未公开

在野利用

未发现


Docker Desktop是Docker官方提供的一款桌面端利用，，，， ，，重要用于在Windows和macOS系统上便捷地运行和治理Linux容器。 。。。。它集成了Docker Engine、Docker CLI、Docker Compose等主题组件，，，， ，，并支持WSL 2后端、Kubernetes集群等职能，，，， ，，适合开发者在本地构建、测试和调试容器化利用。 。。。。用户可通过图形界面或号令行高效治理容器、镜像和网络资源，，，， ，，是开发环境中常用的容器治理工具。 。。。。


2025年8月22日，，，， ，，8827太阳集团集团VSRC监测到Docker Desktop存在容器越权接见缝隙,该缝隙允许本地运行的恶意Linux容器绕过隔离机造，，，， ，，通过默认子网（192.168.65.7:2375）直接接见Docker Engine API。 。。。。该缝隙不依赖挂载Docker socket，，，， ，，也不受“Expose daemon on tcp://localhost:2375 without TLS”开关或Enhanced Container Isolation（ECI）设置影响。 。。。。一旦被利用，，，， ，，攻击者可执行创建和节造容器、治理镜像等高权限操作，，，， ，，甚至在Windows+WSL环境下挂载宿主机磁盘并接见用户级权限文件。 。。。。缝隙评分9.3，，，， ，，缝隙级别严沉。 。。。。


二、影响领域


Docker Desktop < 4.44.3。 。。。。


三、安全措施


3.1 升级版本


官方已颁布安全补�。 。。。。�， ，，升级至Docker Desktop 4.44.3及以上。 。。。。
下载链接：
https://docs.docker.com/desktop/release-notes/#4443/


3.2 一时措施


暂无。 。。。。


3.3 通用建议


? 定期更新系统补�。 。。。。�， ，，削减系统缝隙，，，， ，，提升服务器的安全性。 。。。。
? 加强系统和网络的接见节造，，，， ，，批改防火墙战术，，，， ，，关关非必要的利用端口或服务，，，， ，，削减将危险服务（如SSH、RDP等）露出到公网，，，， ，，削减攻击面。 。。。。
? 使用企业级安全产品，，，， ，，提升企业的网络安全机能。 。。。。
? 加强系统用户和权限治理，，，， ，，启用多成分认证机造和最幼权限准则，，，， ，，用户和软件权限应维持在最低限度。 。。。。
? 启用强密码战术并设置为定期批改。 。。。。


3.4 参考链接


https://docs.docker.com/desktop/release-notes/
https://www.cve.org/CVERecord?id=CVE-2025-9074
https://thecyberexpress.com/critical-cve-2025-9074-docker-vulnerability/