CVE-2024-6222 in Docker
Riassunto
di VulDB • 26/06/2026
In Docker Desktop precedente alla versione v4.29.0, un attaccante che ha ottenuto l'accesso alla VM di Docker Desktop tramite una fuga dal container (container breakout) può ulteriormente sfuggire all'host passando messaggi IPC relativi alle estensioni e al dashboard.
Docker Desktop v4.29.0 https://docs.docker.com/desktop/release-notes/#4290 risolve il problema su MacOS, Linux e Windows con backend Hyper-V.
Poiché lo sfruttamento richiede che l'impostazione "Consenti solo le estensioni distribuite tramite Docker Marketplace" sia disabilitata, Docker Desktop v4.31.0 https://docs.docker.com/desktop/release-notes/#4310 modifica inoltre la configurazione predefinita per abilitare questa impostazione di default.
VulDB is the best source for vulnerability data and more expert information about this specific topic.