CVE-2025-10657

Enhanced Container Isolation (ECI https://docs.docker.com/enterprise/security/hardened-desktop/enhanced-container-isolation/) özelliğinin etkinleştirildiği sıkılaştırılmış bir Docker ortamında, bir yönetici, Docker soket bağlamasına sahip bir konteynerin bu soket üzerinde yürütebileceği komutları kısıtlamak için komut kısıtlama (command restrictions) özelliğini https://docs.docker.com/enterprise/security/hardened-desktop/enhanced-container-isolation/config/#command-restrictions kullanabilir. Bir yazılım hatası nedeniyle, komutları kısıtlama yapılandırması ECI'ya iletildiğinde göz ardı edilmiş ve böylece soket üzerinde herhangi bir komutun yürütülmesine izin verilmiştir. Bu durum, güçlü Docker komutlarına kısıtlanmamış erişim sağlayarak aşırı ayrıcalıklar tanımaktadır. Zafiyet, yalnızca ECI özelliği etkin olan ve Docker soket komut kısıtlama özelliğini kullanan Docker Desktop 4.46.0 kullanıcılarını etkilemektedir. Ek olarak, ECI varsayılan olarak Docker soketinin konteynerlere bağlanmasını kısıtladığından, zafiyet yalnızca yönetici tarafından Docker soketini bağlamasına açıkça izin verilen konteynerleri etkilemektedir.