CVE-2025-14740 in Docker
Tóm tắt
Bởi VulDB • 18/06/2026
Docker Desktop cho Windows chứa nhiều lỗ hổng phân quyền sai trong quá trình xử lý thư mục C:\ProgramData\DockerDesktop của bộ cài đặt. Bộ cài đặt tạo thư mục này mà không xác minh chủ sở hữu (ownership) đúng cách, dẫn đến hai kịch bản khai thác:
Kịch bản 1 (Tấn công tồn tại lâu dài): Nếu một kẻ tấn công có đặc quyền thấp pre-create C:\ProgramData\DockerDesktop trước khi cài đặt Docker Desktop, kẻ tấn công vẫn giữ quyền sở hữu thư mục ngay cả sau khi bộ cài đặt áp dụng các ACL hạn chế. Bất kỳ lúc nào sau khi quá trình cài đặt hoàn tất, kẻ tấn công có thể sửa đổi ACL của thưục (với tư cách là chủ sở hữu) và làm giả các tệp cấu hình quan trọng như install-settings.json để chỉ định một credentialHelper độc hại, dẫn đến việc thực thi mã tùy ý bất cứ khi nào người dùng chạy Docker Desktop.
Kịch bản 2 (Tấn công TOCTOU): Trong quá trình cài đặt, tồn tại một điều kiện race time-of-check-time-of-use (TOCTOU) giữa thời điểm bộ cài tạo C:\ProgramData\DockerDesktop và thời điểm nó thiết lập các ACL bảo mật. Một kẻ tấn công có đặc quyền thấp đang giám sát tích cực việc cài đặt có thể tiêm các tệp độc hại (chẳng hạn như install-settings.json) với các ACL do kẻ tấn công kiểm soát trong khoảng thời gian này, đạt được kết quả thực thi mã tương tự.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.