Docker Desktop opravuje 1 zraniteľnosť

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

[TLP:CLEAR] Docker Desktop opravuje 1 zraniteľnosť

Docker verziou 4.44.3 opravuje zraniteľnosť v produkte Docker Desktop [1].

Docker Desktop - container escape (CVE-2025-9074)

CVSS 9.3 (Critical)

Lokálnemu neautentizovanému útočníkovi je umožnené využívať ľubovolnú funkcionalitu v Docker Engine API podvrhnutím Docker image s operačným systémom Linux alebo ovládnutím bežiaceho linuxového kontajnera. Útočníkovi je taktiež umožnené pristupovať k používateľským súborom na hostiteľovi, v niektorých prípadoch (napr. Windows s WSL) až k celému hostiteľskému disku [1][2].

Zraniteľnosť sa nachádza v produkte:

Docker Desktop; >=4.25, <4.44.3;

CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Viac informácií:

CVE-2025-9074 na cve.org, NVD
CWE-668: Exposure of Resource to Wrong Sphere na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 20. 8. 2025.

Odkazy

Za CESNET, z.s.p.o. Martin Krajči dňa 21. 8. 2025.

Spätná väzba k reportu

[TLP:CLEAR] Docker Desktop opravuje 1 zraniteľnosť

Docker Desktop - container escape (CVE-2025-9074)

CVSS 9.3 (Critical)

Odkazy