WID-SEC-2024-1564 — docker: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in docker ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.

Vulnerabilities 1

High 7.3

CVE-2024-6222

In Docker Desktop before v4.29.0 an attacker who has gained access to the Docker Desktop VM through a container breakout can further escape to the host by passing extensions and dashboard related IPC messages

In Docker Desktop before v4.29.0, an attacker who has gained access to the Docker Desktop VM through a container breakout can further escape to the host by passing extensions and dashboard related IPC messages. Docker Desktop v4.29.0 https://docs.docker.com/d…

Docker Docker Desktop

Jul 9, 2024

Revision history

2024-07-09 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-07-09
https://github.com/advisories/GHSA-77gv-24g3-732h
NIST Vulnerability Database vom 2024-07-09
https://nvd.nist.gov/vuln/detail/CVE-2024-6222