Docker Desktop 修复高危漏洞 CVE-2025-9074

**Docker Desktop 用户请注意：高危漏洞 CVE-2025-9074 紧急修复！** Docker 近期发布安全更新，旨在修复 Docker Desktop 在 Windows 10/11 及 macOS 平台上发现的严重漏洞 CVE-2025-9074。该漏洞风险评级高达 9.3 分，允许未经身份验证的容器访问 Docker Engine API，进而突破容器隔离，读写宿主机文件系统，甚至完全控制主机。尤其是在 Windows 系统中，危害尤为严重。官方已发布 Docker Desktop v4.44.3 版本进行修复，**强烈建议所有用户立即升级**，避免遭受攻击。了解漏洞详情及升级方法，请访问官方发布说明。Linux 版本的 Docker Desktop 不受影响。立即行动，保障您的系统安全！

Docker 最近发布了安全更新，修复了其桌面版应用在 Windows 10/11 与 macOS 平台上存在的一项严重漏洞。该漏洞被标识为 CVE-2025-9074，危险等级高达 9.3（满分10分），且利用门槛低，潜在危害极大。官方已在 Docker Desktop v4.44.3 版本中完成修复，强烈建议所有用户尽快升级以规避风险。

此漏洞的核心问题在于，容器可在未进行身份验证的情况下访问位于 192.168.65.7:2375 的 Docker Engine API。攻击者可借此突破容器隔离机制，直接读写宿主机的文件系统。安全团队在测试中证实，仅需在任意容器内发起一次简单的 Web 请求，即可触发该漏洞，进而实现对主机的完全控制。

在 macOS 系统中，由于操作系统本身对应用程序施加了更严格的文件访问限制，该漏洞主要可能导致 Docker Desktop 自身权限被劫持，进一步渗透整个系统的难度相对较高。然而，在 Windows 10 与 Windows 11 环境下，由于缺少类似的防护机制，攻击者一旦利用该漏洞，极有可能全面掌控主机系统，威胁更为严峻。

需要特别说明的是，Linux 版本的 Docker Desktop 不受此漏洞影响，因其架构设计不依赖通过 TCP 暴露 Docker Engine API。为确保系统安全，用户应立即更新至 Docker Desktop v4.44.3 或更高版本。

https://docs.docker.com/desktop/release-notes/#4443

今天关于《Docker Desktop 修复高危漏洞 CVE-2025-9074》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！