¡¾Îó²îͨ¸æ¡¿Docker Desktop ÈÝÆ÷ԽȨ»á¼ûÎó²î(CVE?2025?9074)

Ðû²¼Ê±¼ä 2025-08-22

Ò»¡¢Îó²î¸ÅÊö


Îó²îÃû³Æ

Docker DesktopÈÝÆ÷ԽȨ»á¼ûÎó²î

CVE   ID

CVE-2025-9074

Îó²îÀàÐÍ

ԽȨ»á¼û

·¢Ã÷ʱ¼ä

2025-08-22

Îó²îÆÀ·Ö

9.3

Îó²îÆ·¼¶

ÑÏÖØ

¹¥»÷ÏòÁ¿

ÍâµØ

ËùÐèȨÏÞ

ÎÞ

ʹÓÃÄѶÈ

µÍ

Óû§½»»¥

ÐèÒª

PoC/EXP

δ¹ûÕæ

ÔÚҰʹÓÃ

δ·¢Ã÷


Docker DesktopÊÇDocker¹Ù·½ÌṩµÄÒ»¿î×ÀÃæ¶ËÓ¦Óã¬Ö÷ÒªÓÃÓÚÔÚWindowsºÍmacOSϵͳÉϱã½ÝµØÔËÐк͹ÜÀíLinuxÈÝÆ÷ ¡£Ëü¼¯³ÉÁËDocker Engine¡¢Docker CLI¡¢Docker ComposeµÈ½¹µã×é¼þ£¬²¢Ö§³ÖWSL 2ºó¶Ë¡¢Kubernetes¼¯ÈºµÈ¹¦Ð§£¬ÊʺϿª·¢ÕßÔÚÍâµØ¹¹½¨¡¢²âÊԺ͵÷ÊÔÈÝÆ÷»¯Ó¦Óà ¡£Óû§¿Éͨ¹ýͼÐνçÃæ»òÏÂÁîÐиßЧ¹ÜÀíÈÝÆ÷¡¢¾µÏñºÍÍøÂç×ÊÔ´£¬ÊÇ¿ª·¢ÇéÐÎÖг£ÓõÄÈÝÆ÷¹ÜÀí¹¤¾ß ¡£


2025Äê8ÔÂ22ÈÕ£¬×ðÁú¿­¹ÙÍøÈë¿Ú¼¯ÍÅVSRC¼à²âµ½Docker Desktop±£´æÈÝÆ÷ԽȨ»á¼ûÎó²î,¸ÃÎó²îÔÊÐíÍâµØÔËÐеĶñÒâLinuxÈÝÆ÷Èƹý¸ôÀë»úÖÆ£¬Í¨¹ýĬÈÏ×ÓÍø£¨192.168.65.7:2375£©Ö±½Ó»á¼ûDocker Engine API ¡£¸ÃÎó²î²»ÒÀÀµ¹ÒÔØDocker socket£¬Ò²²»ÊÜ¡°Expose daemon on tcp://localhost:2375 without TLS¡±¿ª¹Ø»òEnhanced Container Isolation£¨ECI£©ÉèÖÃÓ°Ïì ¡£Ò»µ©±»Ê¹Ó㬹¥»÷Õß¿ÉÖ´Ðн¨ÉèºÍ¿ØÖÆÈÝÆ÷¡¢¹ÜÀí¾µÏñµÈ¸ßȨÏÞ²Ù×÷£¬ÉõÖÁÔÚWindows+WSLÇéÐÎϹÒÔØËÞÖ÷»ú´ÅÅ̲¢»á¼ûÓû§¼¶È¨ÏÞÎļþ ¡£Îó²îÆÀ·Ö9.3£¬Îó²î¼¶±ðÑÏÖØ ¡£


¶þ¡¢Ó°Ïì¹æÄ£


Docker Desktop < 4.44.3 ¡£


Èý¡¢Çå¾²²½·¥


3.1 Éý¼¶°æ±¾


¹Ù·½ÒÑÐû²¼Çå¾²²¹¶¡£¬Éý¼¶ÖÁDocker Desktop 4.44.3¼°ÒÔÉÏ ¡£
ÏÂÔØÁ´½Ó£º
https://docs.docker.com/desktop/release-notes/#4443/


3.2 ÔÝʱ²½·¥


ÔÝÎÞ ¡£


3.3 ͨÓý¨Òé


? °´ÆÚ¸üÐÂϵͳ²¹¶¡£¬ïÔ̭ϵͳÎó²î£¬ÌáÉý·þÎñÆ÷µÄÇå¾²ÐÔ ¡£
? ÔöǿϵͳºÍÍøÂçµÄ»á¼û¿ØÖÆ£¬Ð޸ķÀ»ðǽսÂÔ£¬¹Ø±Õ·ÇÐëÒªµÄÓ¦Óö˿ڻò·þÎñ£¬ïÔÌ­½«Î£ÏÕ·þÎñ£¨ÈçSSH¡¢RDPµÈ£©Ì»Â¶µ½¹«Íø£¬ïÔÌ­¹¥»÷Ãæ ¡£
? Ê¹ÓÃÆóÒµ¼¶Çå¾²²úÆ·£¬ÌáÉýÆóÒµµÄÍøÂçÇå¾²ÐÔÄÜ ¡£
? ÔöǿϵͳÓû§ºÍȨÏÞ¹ÜÀí£¬ÆôÓöàÒòËØÈÏÖ¤»úÖƺÍ×îСȨÏÞÔ­Ôò£¬Óû§ºÍÈí¼þȨÏÞÓ¦¼á³ÖÔÚ×îµÍÏÞ¶È ¡£
? ÆôÓÃÇ¿ÃÜÂëÕ½ÂÔ²¢ÉèÖÃΪ°´ÆÚÐÞ¸Ä ¡£


3.4 ²Î¿¼Á´½Ó


https://docs.docker.com/desktop/release-notes/
https://www.cve.org/CVERecord?id=CVE-2025-9074
https://thecyberexpress.com/critical-cve-2025-9074-docker-vulnerability/