docker 最近发布了安全更新，修复了其桌面版应用在 windows 10/11 与 macos 平台上存在的一项严重漏洞。该漏洞被标识为 cve-2025-9074，危险等级高达 9.3（满分10分），且利用门槛低，潜在危害极大。官方已在 docker desktop v4.44.3 版本中完成修复，强烈建议所有用户尽快升级以规避风险。
此漏洞的核心问题在于，容器可在未进行身份验证的情况下访问位于 192.168.65.7:2375 的 Docker Engine API。攻击者可借此突破容器隔离机制，直接读写宿主机的文件系统。安全团队在测试中证实，仅需在任意容器内发起一次简单的 Web 请求，即可触发该漏洞，进而实现对主机的完全控制。
在 macOS 系统中，由于操作系统本身对应用程序施加了更严格的文件访问限制，该漏洞主要可能导致 Docker Desktop 自身权限被劫持，进一步渗透整个系统的难度相对较高。然而，在 Windows 10 与 Windows 11 环境下，由于缺少类似的防护机制，攻击者一旦利用该漏洞，极有可能全面掌控主机系统，威胁更为严峻。
绘蛙AI修图
绘蛙平台AI修图工具，支持手脚修复、商品重绘、AI扩图、AI换色
129 查看详情
需要特别说明的是，Linux 版本的 Docker Desktop 不受此漏洞影响，因其架构设计不依赖通过 TCP 暴露 Docker Engine API。为确保系统安全，用户应立即更新至 Docker Desktop v4.44.3 或更高版本。
https://www.php.cn/link/c9684ee86ee11ae2556ffa8b9eb8cd6b
以上就是Docker Desktop 修复高危漏洞 CVE-2025-9074的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/260350.html
微信扫一扫 
支付宝扫一扫 
