Docker Desktop’ta Kritik Güvenlik Açığı Windows Sistemlerini Tehlikeye Attı
Docker Desktop’ta ortaya çıkarılan kritik bir güvenlik açığı, Windows ve macOS kullanıcılarını ciddi şekilde etkiliyor. CVE-2025-9074 olarak adlandırılan ve 9.3 şiddet puanı alan bu zafiyetin, saldırganlara kötü amaçlı bir konteyner çalıştırarak ana sisteme tam erişim imkânı sağladığı açıklandı.
Zararlı Konteynerler Ana Sisteme Erişim Sağladı
Güvenlik araştırmacısı Felix Boulet, Docker Engine API’nin konteyner içinde kimlik doğrulama gerektirmeden erişilebilir olduğunu fark etti. Boulet, yalnızca iki HTTP POST isteği ile Windows ana dizinine bağlanan yeni bir konteyner başlatılabileceğini gösterdi. Bu süreçte konteyner içinde ek komut çalıştırma yetkisine gerek duyulmadı.
Uzman Philippe Dugre, açığın Docker Desktop’un Windows ve macOS sürümlerini etkilediğini ancak Linux sürümünde sorun bulunmadığını belirtti. Dugre, Windows tarafında Docker’ın WSL2 üzerinde çalışması nedeniyle saldırganların sistemin tamamını yönetici yetkileriyle bağlayabildiğini söyledi. Bu durum, hassas dosyaların okunmasına ya da sistem dosyalarının değiştirilmesine yol açabiliyor.
MacOS kullanıcılarının daha korunaklı olduğunu aktaran Dugre, sistemin dizin bağlama girişimlerinde kullanıcıdan onay istediğini ifade etti. Varsayılan ayarlarda Docker uygulaması yönetici ayrıcalıklarına sahip olmadığı için sistemin geri kalanına erişim sınırlı kalıyor. Yine de araştırmacılar, uygulamanın kontrolünü tamamen ele geçiren saldırganların yapılandırmayı değiştirme ya da arka kapı yerleştirme girişiminde bulunabileceği konusunda uyarıda bulundu.
Açığın sömürülmesi son derece kolay bulundu. Dugre, yalnızca üç satırlık Python kodu ile istismarın gerçekleştirilebildiğini açıkladı. Docker, güvenlik açığının rapor edilmesinin ardından hızla harekete geçti. Firma, sorunu gideren 4.44.3 sürümünü geçen hafta yayınladı. Kullanıcıların sistemlerini güvence altına almak için en kısa sürede güncellemeyi yüklemesi önerildi.
