【误差通告】Docker Desktop 容器越权会见误差(CVE?2025?9074)

宣布时间 2025-08-22

一、误差概述


误差名称

Docker Desktop容器越权会见误差

CVE   ID

CVE-2025-9074

误差类型

越权会见

发明时间

2025-08-22

误差评分

9.3

误差品级

严重

攻击向量

外地

所需权限

无

使用难度

低

用户交互

需要

PoC/EXP

未果真

在野使用

未发明


Docker Desktop是Docker官方提供的一款桌面端应用 ， ，，主要用于在Windows和macOS系统上便捷地运行和治理Linux容器。。。。。它集成了Docker Engine、Docker CLI、Docker Compose等焦点组件 ， ，，并支持WSL 2后端、Kubernetes集群等功效 ， ，，适合开发者在外地构建、测试和调试容器化应用。。。。。用户可通过图形界面或下令行高效治理容器、镜像和网络资源 ， ，，是开发情形中常用的容器治理工具。。。。。


2025年8月22日 ， ，，百乐博集团VSRC监测到Docker Desktop保存容器越权会见误差,该误差允许外地运行的恶意Linux容器绕过隔离机制 ， ，，通过默认子网（192.168.65.7:2375）直接会见Docker Engine API。。。。。该误差不依赖挂载Docker socket ， ，，也不受“Expose daemon on tcp://localhost:2375 without TLS”开关或Enhanced Container Isolation（ECI）设置影响。。。。。一旦被使用 ， ，，攻击者可执行建设和控制容器、治理镜像等高权限操作 ， ，，甚至在Windows+WSL情形下挂载宿主机磁盘并会见用户级权限文件。。。。。误差评分9.3 ， ，，误差级别严重。。。。。


二、影响规模


Docker Desktop < 4.44.3。。。。。


三、清静步伐


3.1 升级版本


官方已宣布清静补丁 ， ，，升级至Docker Desktop 4.44.3及以上。。。。。
下载链接：
https://docs.docker.com/desktop/release-notes/#4443/


3.2 暂时步伐


暂无。。。。。


3.3 通用建议


? 按期更新系统补丁 ， ，，镌汰系统误差 ， ，，提升效劳器的清静性。。。。。
? 增强系统和网络的会见控制 ， ，，修改防火墙战略 ， ，，关闭非须要的应用端口或效劳 ， ，，镌汰将危险效劳（如SSH、RDP等）袒露到公网 ， ，，镌汰攻击面。。。。。
? 使用企业级清静产品 ， ，，提升企业的网络清静性能。。。。。
? 增强系统用户和权限治理 ， ，，启用多因素认证机制和最小权限原则 ， ，，用户和软件权限应坚持在最低限度。。。。。
? 启用强密码战略并设置为按期修改。。。。。


3.4 参考链接


https://docs.docker.com/desktop/release-notes/
https://www.cve.org/CVERecord?id=CVE-2025-9074
https://thecyberexpress.com/critical-cve-2025-9074-docker-vulnerability/