新闻中心News

Docker Desktop 修复高危漏洞 CVE-2025-9074

作者：聖光之護 | 点击: | 来源：聖光之護

2608
2025

Docker最近发布了安全更新，修复了其桌面版应用在Windows10/11与macOS平台上存在的一项严重漏洞。该漏洞被标识为CVE-2025-9074，危险等级高达9.3（满分10分），且利用门槛低，潜在危害极大。官方已在DockerDesktopv4.44.3版本中完成修复，强烈建议所有用户尽快升级以规避风险。此漏洞的核心问题在于，容器可在未进行身份验证的情况下访问位于192.168.65.7:2375的DockerEngineAPI。攻击者可借此突破容器隔离机制，...

docker 最近发布了安全更新，修复了其桌面版应用在 windows 10/11 与 macos 平台上存在的一项严重漏洞。该漏洞被标识为 cve-2025-9074，危险等级高达 9.3（满分10分），且利用门槛低，潜在危害极大。官方已在 docker desktop v4.44.3 版本中完成修复，强烈建议所有用户尽快升级以规避风险。

此漏洞的核心问题在于，容器可在未进行身份验证的情况下访问位于 192.168.65.7:2375 的 Docker Engine API。攻击者可借此突破容器隔离机制，直接读写宿主机的文件系统。安全团队在测试中证实，仅需在任意容器内发起一次简单的 Web 请求，即可触发该漏洞，进而实现对主机的完全控制。

在 macOS 系统中，由于操作系统本身对应用程序施加了更严格的文件访问限制，该漏洞主要可能导致 Docker Desktop 自身权限被劫持，进一步渗透整个系统的难度相对较高。然而，在 Windows 10 与 Windows 11 环境下，由于缺少类似的防护机制，攻击者一旦利用该漏洞，极有可能全面掌控主机系统，威胁更为严峻。

需要特别说明的是，Linux 版本的 Docker Desktop 不受此漏洞影响，因其架构设计不依赖通过 TCP 暴露 Docker Engine API。为确保系统安全，用户应立即更新至 Docker Desktop v4.44.3 或更高版本。

https://www./link/c9684ee86ee11ae2556ffa8b9e

b8cd6b

欢迎光临，我们是一家专注中小型企业营销推广服务的公司！

专注企业电商网络营销推广！免费电商SEO诊断，你可信任的网络推广专家

Docker Desktop 修复高危漏洞 CVE-2025-9074