Summary
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in dem mit Docker Desktop ausgelieferten NVIDIA Container Toolkit ausnutzen, um seine Privilegien zu erhöhen.
Product
Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen.
Vulnerabilities 1
-
Critical 9.0CVE-2025-23266 Public exploit
NVIDIA Container Toolkit for all platforms contains an Untrusted Search Path
NVIDIA Container Toolkit for all platforms contains a vulnerability in some hooks used to initialize the container, where an attacker could execute arbitrary code with elevated permissions. A successful exploit of this vulnerability might lead to escalation o…
Revision history
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Docker Desktop Release Notes vom 2025-08-06
https://docs.docker.com/desktop/release-notes/#4440
-
Red Hat Security Advisory RHSA-2025:13674 vom 2025-08-12
https://access.redhat.com/errata/RHSA-2025:13674
-
Red Hat Security Advisory RHSA-2025:13673 vom 2025-08-12
https://access.redhat.com/errata/RHSA-2025:13673