您现在的位置是：首页 > 文章详情

Docker Desktop 修复高危漏洞 CVE-2025-9074

日期：2025-08-26点击：2收藏

Docker 近日发布更新，修复了 Docker Desktop 在 Windows 10/11 和 macOS 版本中存在的一处高危漏洞。该漏洞编号为 CVE-2025-9074，评分高达 9.3/10，利用难度低，风险极高。官方已在 Docker Desktop v4.44.3 中完成修复，建议所有用户立即升级。

问题源于容器可以在无需身份验证的情况下连接至 192.168.65.7:2375 的 Docker Engine API。攻击者可借此绕过隔离机制，直接访问宿主机文件系统。在验证实验中，研究团队证明了任何容器只需发起一个 Web 请求，就能触发漏洞并全面控制安装 Docker Desktop 的主机。

在 macOS 上，由于系统对应用有额外的文件系统限制，漏洞主要影响 Docker Desktop 的控制权，进一步攻陷整个系统的难度较大。但在 Windows 10/11 环境下，由于缺乏类似的限制，攻击风险更为严重。

值得注意的是，Linux 版 Docker Desktop 不受影响，因为其并未通过 TCP 连接依赖 Docker Engine API。要避免风险，用户需尽快升级至 v4.44.3 版本。

https://docs.docker.com/desktop/release-notes/#4443

原文链接：https://www.oschina.net/news/368593

关注公众号

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。

持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

转载内容版权归作者及来源网站所有，本站原创内容转载请注明来源。