![[立即下载更新] Docker桌面版出现严重安全漏洞 容器可以穿透访问宿主机文件](https://img.lancdn.com/landian/2024/06/104354.png)
蓝点网
·
[立即下载更新] Docker桌面版出现严重安全漏洞 容器可以穿透访问宿主机文件
内容提要
Docker Desktop 发现严重安全漏洞，恶意容器可绕过防御访问宿主机文件系统，甚至完全控制宿主机。该漏洞已在 v4.44.3 版修复，Windows 和 macOS 用户需立即更新，Linux 版不受影响。漏洞编号为 CVE-2025-9074，评分9.3/10。
关键要点
-
Docker Desktop 发现严重安全漏洞，恶意容器可绕过防御访问宿主机文件系统。
-
该漏洞编号为 CVE-2025-9074，评分为 9.3/10，已在 v4.44.3 版修复。
-
Windows 和 macOS 用户需立即更新，Linux 版不受影响。
-
漏洞与容器连接 Docker Engine API 相关，恶意容器可直接访问宿主机文件系统。
-
攻击者可通过社会工程学手段对开发者进行钓鱼，上传含恶意代码的镜像。
-
利用该漏洞可获得宿主机文件系统访问权限，甚至升级为系统管理员权限。
-
提供了 Docker Desktop for Windows 和 macOS 的更新下载链接。
延伸解读
漏洞影响范围
此次Docker Desktop的安全漏洞主要影响Windows和macOS用户，Linux用户则不受影响。这意味着使用Linux的开发者可以相对安心，但Windows和macOS用户必须立即更新，以防止潜在的攻击。
攻击方式与风险
攻击者可能通过社会工程学手段对开发者进行钓鱼，获取其账号后上传恶意镜像。这种供应链攻击方式使得漏洞的风险更为严重，用户在使用第三方镜像时需格外谨慎，确保来源可信。
更新的重要性
由于该漏洞的评分高达9.3/10，用户应立即更新到Docker Desktop v4.44.3版。未及时更新可能导致宿主机文件系统被恶意访问，甚至完全控制，造成严重的安全隐患。
延伸问答
Docker Desktop 的安全漏洞是什么？
Docker Desktop 存在一个严重安全漏洞，恶意容器可以绕过防御直接访问宿主机文件系统，甚至完全控制宿主机。
如何修复 Docker Desktop 的安全漏洞？
该漏洞已在 Docker Desktop v4.44.3 版中修复，用户需立即更新到此版本。
哪些用户需要更新 Docker Desktop？
Windows 和 macOS 用户需要立即更新，Linux 版不受该漏洞影响。
这个漏洞的编号和评分是多少？
漏洞编号为 CVE-2025-9074，评分为 9.3/10。
攻击者如何利用这个漏洞？
攻击者可以通过社会工程学手段对开发者进行钓鱼，上传含恶意代码的镜像，从而实施供应链攻击。
Docker Desktop 漏洞对 Windows 和 macOS 的影响有何不同？
Windows 10/11 受到的威胁更大，因为没有文件系统限制，而 macOS 的控制权获取难度较大。
