CVE-2025-9074
Açıklama
Docker Desktop'ta, yerel olarak çalışan Linux konteynerlerinin yapılandırılmış Docker alt ağı üzerinden, varsayılan olarak 192.168.65.7:2375 adresindeki Docker Engine API'sine erişmesine izin veren bir güvenlik açığı tespit edilmiştir. Bu güvenlik açığı, Gelişmiş Konteyner İzolasyonu (Enhanced Container Isolation - ECI) etkin olsa da olmasa da ve "Expose daemon on tcp://localhost:2375 without TLS" seçeneği etkin olsa da olmasa da ortaya çıkmaktadır. Bu durum; diğer konteynerlerin kontrol edilmesi, yenilerinin oluşturulması, imajların yönetilmesi gibi motor API'sine yönelik geniş yelpazede ayrıcalıklı komutların çalıştırılmasına yol açabilir. Bazı durumlarda (örneğin, WSL arka uçlu Windows için Docker Desktop), ana bilgisayar sürücüsünün Docker Desktop'ı çalıştıran kullanıcıyla aynı ayrıcalıklara sahip olacak şekilde bağlanmasına da olanak tanır.
Nasıl düzeltilir
- Docker Docker Desktop4.44.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Docker Docker Desktop | 4.25 ≤ v < 4.44.3 | 4.44.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.