Docker Desktop 的版本低于 4.44.3。因而受到容器逃逸漏洞的影响。
此漏洞允许本地运行的 Linux 容器通过配置的 Docker 子网访问 Docker Engine API默认为 192.168.65.7:2375。无论是否启用 Enhanced Container Isolation (ECI)，也无论是否启用“在没有 TLS 的情况下在 tcp://localhost:2375 上暴露后台程序”选项都会出现此漏洞。这可导致对引擎 API 执行多种特权命令包括控制其他容器、创建新容器、管理图像等。在某些情况下（例如具有 WSL 后端的 Docker Desktop for Windows），它还允许使用与运行 Docker Desktop 的用户相同的权限挂载主机驱动器。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Docker Desktop < 4.44.3 容器逃逸

critical Nessus 插件 ID 258110

版本 1.2