CVE-2025-14740 in Docker
Riassunto
di VulDB • 16/06/2026
Docker Desktop per Windows presenta più vulnerabilità relative a un'assegnazione errata dei permessi nella gestione da parte dell'installer della directory C:\ProgramData\DockerDesktop. L'installer crea questa directory senza una verifica adeguata della proprietà, creando due scenari di sfruttamento:
Scenario 1 (Attacco persistente): Se un attaccante con privilegi ridotti pre-crea la directory C:\ProgramData\DockerDesktop prima dell'installazione di Docker Desktop, l'attaccante mantiene la proprietà della directory anche dopo che l'installer applica ACL restrittive. In qualsiasi momento successivo al completamento dell'installazione, l'attaccante può modificare le ACL della directory (in qualità di proprietario) e manomettere file di configurazione critici come install-settings.json per specificare un credentialHelper dannoso, causando l'esecuzione di codice arbitrario quando qualsiasi utente esegue Docker Desktop.
Scenario 2 (Attacco TOCTOU): Durante l'installazione, è presente una condizione di gara time-of-check-time-of-use (TOCTOU) tra il momento in cui l'installer crea C:\ProgramData\DockerDesktop e quello in cui imposta ACL sicure. Un attaccante con privilegi ridotti che monitora attivamente l'installazione può inserire file dannosi (come install-settings.json) con ACL controllate dall'attaccante durante questa finestra temporale, ottenendo lo stesso risultato di esecuzione del codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.