WID-SEC-2025-0896 — Docker Desktop: Schwachstelle ermöglicht Privilegieneskalation

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um seine Privilegien zu erhöhen.

Product

Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen.

Vulnerabilities 1

High 7.3

CVE-2025-3224

Elevation of Privilege in Docker Desktop for Windows during Upgrade due to Insecure Directory Deletion

A vulnerability in the update process of Docker Desktop for Windows versions prior to 4.41.0 could allow a local, low-privileged attacker to escalate privileges to SYSTEM. During an update, Docker Desktop attempts to delete files and subdirectories under the …

Docker Docker Desktop

Apr 28, 2025

Revision history

2025-04-28 #1
Initiale Fassung

References

Docker Desktop release notes vom 2025-04-28
https://docs.docker.com/desktop/release-notes/
CVE Record vom 2025-04-28
https://www.cve.org/CVERecord?id=CVE-2025-3224