CVE-2024-6222 in Docker
요약
\~에 의해 VulDB • 2026. 06. 08.
v4.29.0 이전 버전의 Docker Desktop에서는 컨테이너 탈출을 통해 Docker Desktop VM에 접근한 공격자가 확장 프로그램 및 대시보드 관련 IPC 메시지를 전달하여 호스트로 추가로 탈출할 수 있습니다.
Docker Desktop v4.29.0(https://docs.docker.com/desktop/release-notes/#4290)은 MacOS, Linux 및 Hyper-V 백엔드를 사용하는 Windows에서 해당 문제를 해결합니다.
이 취약점의 악용에는 "Docker 마켓플레이스를 통해 배포된 확장 프로그램만 허용" 설정이 비활성화되어 있어야 하므로, Docker Desktop v4.31.0(https://docs.docker.com/desktop/release-notes/#4310)은 기본적으로 이 설정을 활성화하도록 기본 구성을 추가로 변경합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.