【误差通告】Docker Desktop 容器越权会见误差(CVE?2025?9074)

宣布时间 2025-08-22

一、误差概述


误差名称

Docker Desktop容器越权会见误差

CVE   ID

CVE-2025-9074

误差类型

越权会见

发明时间

2025-08-22

误差评分

9.3

误差品级

严重

攻击向量

外地

所需权限

无

使用难度

低

用户交互

需要

PoC/EXP

未果真

在野使用

未发明


Docker Desktop是Docker官方提供的一款桌面端应用，，，，主要用于在Windows和macOS系统上便捷地运行和治理Linux容器。。。。。它集成了Docker Engine、Docker CLI、Docker Compose等焦点组件，，，，并支持WSL 2后端、Kubernetes集群等功效，，，，适合开发者在外地构建、测试和调试容器化应用。。。。。用户可通过图形界面或下令行高效治理容器、镜像和网络资源，，，，是开发情形中常用的容器治理工具。。。。。


2025年8月22日，，，，918博天堂集团VSRC监测到Docker Desktop保存容器越权会见误差,该误差允许外地运行的恶意Linux容器绕过隔离机制，，，，通过默认子网（192.168.65.7:2375）直接会见Docker Engine API。。。。。该误差不依赖挂载Docker socket，，，，也不受“Expose daemon on tcp://localhost:2375 without TLS”开关或Enhanced Container Isolation（ECI）设置影响。。。。。一旦被使用，，，，攻击者可执行建设和控制容器、治理镜像等高权限操作，，，，甚至在Windows+WSL情形下挂载宿主机磁盘并会见用户级权限文件。。。。。误差评分9.3，，，，误差级别严重。。。。。


二、影响规模


Docker Desktop < 4.44.3。。。。。


三、清静步伐


3.1 升级版本


官方已宣布清静补�。。。。。�，，，升级至Docker Desktop 4.44.3及以上。。。。。
下载链接：
https://docs.docker.com/desktop/release-notes/#4443/


3.2 暂时步伐


暂无。。。。。


3.3 通用建议


? 按期更新系统补�。。。。。�，，，镌汰系统误差，，，，提升效劳器的清静性。。。。。
? 增强系统和网络的会见控制，，，，修改防火墙战略，，，，关闭非须要的应用端口或效劳，，，，镌汰将危险效劳（如SSH、RDP等）袒露到公网，，，，镌汰攻击面。。。。。
? 使用企业级清静产品，，，，提升企业的网络清静性能。。。。。
? 增强系统用户和权限治理，，，，启用多因素认证机制和最小权限原则，，，，用户和软件权限应坚持在最低限度。。。。。
? 启用强密码战略并设置为按期修改。。。。。


3.4 参考链接


https://docs.docker.com/desktop/release-notes/
https://www.cve.org/CVERecord?id=CVE-2025-9074
https://thecyberexpress.com/critical-cve-2025-9074-docker-vulnerability/