新版已修复：3 行代码攻破 Docker Desktop 防线，控制 Win10 Win11 macOS 宿主机

8 月 26 日消息，科技媒体 bleepingcomputer 昨日（8 月 25 日）发布博文，报道称 Windows 和 macOS 版 Docker Desktop 存在高危漏洞，在启用增强容器隔离（ECI）后，通过恶意容器入侵宿主机，可窃取或篡改文件。L9T28资讯网——每日最新资讯28at.com

援引博文介绍，该漏洞追踪编号为 CVE-2025-9074，危害评分达到 9.3，属于服务端请求伪造（SSRF）类型，由安全研究员 Felix Boulet 发现。L9T28资讯网——每日最新资讯28at.com

L9T28资讯网——每日最新资讯28at.com

他测试发现，任意容器内部可未经认证访问位于 192.168.65.7:2375 的 Docker Engine API，通过向该地址发送两个 HTTP POST 请求，即可新建并启动绑定宿主机 C 盘的容器，从而直接读取宿主机数据，而且整个过程甚至不需要在容器内部拥有代码执行权限。L9T28资讯网——每日最新资讯28at.com

安全专家 Philippe Dugre 证实该漏洞影响 Windows 和 macOS 版本，但不影响 Linux 版。L9T28资讯网——每日最新资讯28at.com

由于系统机制不同，macOS 在挂载用户目录时会提示用户授权，并默认不具备管理员权限，因此风险低于 Windows。尽管 macOS 具备额外防护层，Dugre 仍警告攻击者可控制应用和容器，篡改配置或者植入后门。L9T28资讯网——每日最新资讯28at.com

但在 Windows 环境中，Docker Engine 运行于 WSL2，攻击者可挂载整个文件系统，读取敏感信息，甚至覆盖系统 DLL 文件提升权限至管理员级别。他还表示，该漏洞利用难度极低，其 Python 版 PoC 仅需三行代码即可实现攻击。L9T28资讯网——每日最新资讯28at.com

Docker 已在收到报告后迅速响应，并在上周发布的 4.44.3 版本中修复了该问题。用户被建议尽快升级至最新版本，以防止潜在的入侵风险。L9T28资讯网——每日最新资讯28at.com

本文链接：http://www.28at.com/showinfo-119-178684-0.html新版已修复：3 行代码攻破 Docker Desktop 防线，控制 Win10 Win11 macOS 宿主机

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： 补齐短板：微软 Win10 Win11 官方系统优化工具 PowerToys 将支持搜索功能

下一篇： 微软推免费虚拟机转换工具，可迁移 VMware 至 Hyper-V