Krytyczną podatność (CVE-2025-9074, CVSS 9.3) wykryto w Docker Desktop; dotyczy ona zarówno Windows, jak i macOS. Luka pozwala złośliwemu kontenerowi uzyskać dostęp do interfejsu API Docker Engine bez uwierzytelniania, dzięki czemu atakujący mogą:
- uruchamiać dodatkowe kontenery bez montowania gniazda Dockera
- uzyskiwać dostęp do wrażliwych plików hosta (np. dysku C: w Windows)
- potencjalnie umieszczać backdoory lub modyfikować pliki konfiguracyjne
🔍 Badacze bezpieczeństwa zademonstrowali exploita za pomocą zaledwie trzech linii kodu w Pythonie, co sprawia, że łatwo go wykorzystać jako broń.
📌 Najważniejsze szczegóły:
- Hosty z Windows są najbardziej zagrożone ze względu na słabsze zabezpieczenia na poziomie systemu operacyjnego.
- Hosty z macOS są chronione częściowo, ale nadal narażone na błędne konfiguracje i ryzyko umieszczenia backdoorów.
- Systemy Linux nie są dotknięte problemem.
- Enhanced Container Isolation (ECI) nie zapobiega wykorzystaniu luki.
✅ Środki zaradcze: Docker opublikował Docker Desktop 4.44.3, który usuwa tę podatność. Wszystkim użytkownikom zdecydowanie zalecamy natychmiastową aktualizację.
W Alcaeus Services pomagamy organizacjom zabezpieczać środowiska kontenerowe, wdrażać krytyczne aktualizacje i wzmacniać praktyki DevSecOps, aby zminimalizować ekspozycję na ryzyko.
