Docker Desktop 的版本低于 4.44.3。因此，它受到容器逃逸漏洞的影响。
漏洞允许本地运行的 Linux 容器通过配置的 Docker 子网（默认网址为 192.168.65.7:2375）访问 Docker 引擎 API。无论是否启用增强容器隔离 (ECI)，以及是否启用“在没有 TLS 的情况下在 tcp://localhost:2375 上公开守护程序”选项，都会发生此漏洞。这会导致对引擎 API 执行各种特权命令，包括控制其他容器、创建新容器、管理图像等。在某些情况下（例如带有 WSL 后端的 Docker Desktop for Windows），它还允许使用与运行 Docker Desktop 的用户相同的权限挂载主机驱动器。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Docker Desktop < 4.44.3 容器逃逸

critical Nessus 插件 ID 258110

版本 1.4