[立即下载更新] Docker桌面版出现严重安全漏洞 容器可以穿透访问宿主机文件

📝

内容提要

Docker Desktop 发现严重安全漏洞，恶意容器可绕过防御访问宿主机文件系统，甚至完全控制宿主机。该漏洞已在 v4.44.3 版修复，Windows 和 macOS 用户需立即更新，Linux 版不受影响。漏洞编号为 CVE-2025-9074，评分9.3/10。

🔎

延伸解读

漏洞影响范围

此次Docker Desktop的安全漏洞主要影响Windows和macOS用户，Linux用户则不受影响。这意味着使用Linux的开发者可以相对安心，但Windows和macOS用户必须立即更新，以防止潜在的攻击。

攻击方式与风险

攻击者可能通过社会工程学手段对开发者进行钓鱼，获取其账号后上传恶意镜像。这种供应链攻击方式使得漏洞的风险更为严重，用户在使用第三方镜像时需格外谨慎，确保来源可信。

更新的重要性

由于该漏洞的评分高达9.3/10，用户应立即更新到Docker Desktop v4.44.3版。未及时更新可能导致宿主机文件系统被恶意访问，甚至完全控制，造成严重的安全隐患。

❓

Q&A

Docker Desktop 的安全漏洞是什么？

Docker Desktop 存在一个严重安全漏洞，恶意容器可以绕过防御直接访问宿主机文件系统，甚至完全控制宿主机。

如何修复 Docker Desktop 的安全漏洞？

该漏洞已在 Docker Desktop v4.44.3 版中修复，用户需立即更新到此版本。

哪些用户需要更新 Docker Desktop？

Windows 和 macOS 用户需要立即更新，Linux 版不受该漏洞影响。

这个漏洞的编号和评分是多少？

漏洞编号为 CVE-2025-9074，评分为 9.3/10。

攻击者如何利用这个漏洞？

攻击者可以通过社会工程学手段对开发者进行钓鱼，上传含恶意代码的镜像，从而实施供应链攻击。

Docker Desktop 漏洞对 Windows 和 macOS 的影响有何不同？

Windows 10/11 受到的威胁更大，因为没有文件系统限制，而 macOS 的控制权获取难度较大。

🏷️

标签

CVE-2025-9074 Docker 安全漏洞 容器 宿主机 更新