CVE-2024-6222 in Docker
Sumário
de VulDB • 08/06/2026
No Docker Desktop anterior à versão v4.29.0, um atacante que tenha obtido acesso à máquina virtual (VM) do Docker Desktop através de uma fuga de container pode escapar ainda mais para o host passando mensagens IPC relacionadas a extensões e ao painel de controle (dashboard).
O Docker Desktop v4.29.0 https://docs.docker.com/desktop/release-notes/#4290 corrige o problema no MacOS, Linux e Windows com backend Hyper-V.
Como a exploração requer que a opção "Allow only extensions distributed through the Docker Marketplace" esteja desativada, o Docker Desktop v4.31.0 https://docs.docker.com/desktop/release-notes/#4310 altera adicionalmente a configuração padrão para habilitar essa definição por padrão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.