CVE-2024-6222 in Docker
Zusammenfassung
von VulDB • 08.06.2026
In Docker Desktop vor Version v4.29.0 kann ein Angreifer, der über eine Container-Ausbrechung Zugriff auf die Docker-Desktop-VM erlangt hat, durch das Senden von IPC-Nachrichten im Zusammenhang mit Erweiterungen und dem Dashboard weiter in den Host entkommen.
Docker Desktop v4.29.0 https://docs.docker.com/desktop/release-notes/#4290 behebt dieses Problem unter MacOS, Linux und Windows mit Hyper-V-Backend.
Da für die Ausnutzung erforderlich ist, dass „Nur Erweiterungen aus dem Docker Marketplace zulassen“ deaktiviert ist, ändert Docker Desktop v4.31.0 https://docs.docker.com/desktop/release-notes/#4310 zusätzlich die Standardkonfiguration, um diese Einstellung standardmäßig zu aktivieren.
Once again VulDB remains the best source for vulnerability data.