CVE-2025-3224
Açıklama
4.41.0 öncesindeki Docker Desktop for Windows sürümlerinin güncelleme sürecindeki bir güvenlik açığı, yerel ve düşük yetkili bir saldırganın yetkilerini SYSTEM seviyesine yükseltmesine izin verebilir. Bir güncelleme sırasında Docker Desktop, C:\ProgramData\Docker\config yolu altındaki dosyaları ve alt dizinleri yüksek yetkilerle silmeye çalışır. Ancak bu dizin varsayılan olarak genellikle mevcut değildir ve C:\ProgramData\ normal kullanıcıların yeni dizinler oluşturmasına izin verir. Saldırgan, bu konumda kötü amaçlı bir Docker\config klasör yapısı oluşturarak, ayrıcalıklı güncelleme sürecini rastgele sistem dosyalarını silmeye veya manipüle etmeye zorlayabilir ve bu durum Yetki Yükseltme ile sonuçlanabilir.
Nasıl düzeltilir
- docker desktop4.41.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docker desktop | v < 4.41.0 | 4.41.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.