【误差通告】Docker Desktop 容器越权会见误差(CVE?2025?9074)

宣布时间 2025-08-22

一、误差概述


误差名称

Docker Desktop容器越权会见误差

CVE   ID

CVE-2025-9074

误差类型

越权会见

发明时间

2025-08-22

误差评分

9.3

误差品级

严重

攻击向量

外地

所需权限

无

使用难度

低

用户交互

需要

PoC/EXP

未果真

在野使用

未发明


Docker Desktop是Docker官方提供的一款桌面端应用  ，主要用于在Windows和macOS系统上便捷地运行和治理Linux容器。它集成了Docker Engine、Docker CLI、Docker Compose等焦点组件  ，并支持WSL 2后端、Kubernetes集群等功效  ，适合开发者在外地构建、测试和调试容器化应用。用户可通过图形界面或下令行高效治理容器、镜像和网络资源  ，是开发情形中常用的容器治理工具。


2025年8月22日  ，尊龙凯时集团VSRC监测到Docker Desktop保存容器越权会见误差,该误差允许外地运行的恶意Linux容器绕过隔离机制  ，通过默认子网（192.168.65.7:2375）直接会见Docker Engine API。该误差不依赖挂载Docker socket  ，也不受“Expose daemon on tcp://localhost:2375 without TLS”开关或Enhanced Container Isolation（ECI）设置影响。一旦被使用  ，攻击者可执行建设和控制容器、治理镜像等高权限操作  ，甚至在Windows+WSL情形下挂载宿主机磁盘并会见用户级权限文件。误差评分9.3  ，误差级别严重。


二、影响规模


Docker Desktop < 4.44.3。


三、清静步伐


3.1 升级版本


官方已宣布清静补丁  ，升级至Docker Desktop 4.44.3及以上。
下载链接：
https://docs.docker.com/desktop/release-notes/#4443/


3.2 暂时步伐


暂无。


3.3 通用建议


? 按期更新系统补丁  ，镌汰系统误差  ，提升服务器的清静性。
? 增强系统和网络的会见控制  ，修改防火墙战略  ，关闭非须要的应用端口或服务  ，镌汰将危险服务（如SSH、RDP等）袒露到公网  ，镌汰攻击面。
? 使用企业级清静产品  ，提升企业的网络清静性能。
? 增强系统用户和权限治理  ，启用多因素认证机制和最小权限原则  ，用户和软件权限应坚持在最低限度。
? 启用强密码战略并设置为按期修改。


3.4 参考链接


https://docs.docker.com/desktop/release-notes/
https://www.cve.org/CVERecord?id=CVE-2025-9074
https://thecyberexpress.com/critical-cve-2025-9074-docker-vulnerability/