CVE-2025-10657

Təkmil konteyner izolyasiyası (ECI https://docs.docker.com/enterprise/security/hardened-desktop/enhanced-container-isolation/) aktiv edilmiş möhkəmləndirilmiş Docker mühitində administrator, Docker soketi montajı olan bir konteynerin həmin soket üzərindən icra edə biləcəyi əmrləri məhdudlaşdırmaq üçün əmr məhdudiyyətləri funksiyasından (https://docs.docker.com/enterprise/security/hardened-desktop/enhanced-container-isolation/config/#command-restrictions) istifadə edə bilər. Proqram təminatındakı xəta səbəbindən, əmrləri məhdudlaşdıran konfiqurasiya ECI-ya ötürüldükdə nəzərə alınmamışdır və bu, soket üzərindən hər hansı əmrin icrasına şərait yaratmışdır. Bu, güclü Docker əmrlərinə məhdudiyyətsiz giriş imkanı verməklə həddindən artıq imtiyazlar təmin edir. Zəiflik yalnız ECI aktiv edilmiş və Docker soketi əmr məhdudiyyətləri funksiyasından istifadə edən Docker Desktop 4.46.0 istifadəçilərinə təsir edir. Bundan əlavə, ECI standart olaraq Docker soketinin konteynerlərə montaj edilməsini məhdudlaşdırdığı üçün, bu zəiflik yalnız administrator tərəfindən Docker soketini montaj etməyə açıq şəkildə icazə verilmiş konteynerlərə təsir edir.