CVE-2024-6222 in Docker
要約
〜によって VulDB • 2026年06月08日
v4.29.0 より前のDocker Desktopでは、コンテナからの脱出によってDocker Desktop VMへのアクセスを奪取した攻撃者が、拡張機能およびダッシュボード関連のIPCメッセージを送信することでホストへさらにエスケープできる脆弱性があります。
Docker Desktop v4.29.0 https://docs.docker.com/desktop/release-notes/#4290 は、MacOS、Linux、Hyper-Vバックエンドを使用するWindowsにおいてこの問題を修正します。
攻撃には「Dockerマーケットプレイスを通じて配布された拡張機能のみを許可」設定が無効化されている必要があるため、Docker Desktop v4.31.0 https://docs.docker.com/desktop/release-notes/#4310 では、デフォルトでこの設定が有効になるように既定の構成を変更しています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.