Impatto Sistemico

Alto (66.15)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono due vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, in Docker Desktop e Docker Compose. Tali vulnerabilità, qualora sfruttate, potrebbero consentire la scrittura di file arbitrari e/o l’ottenimento di privilegi elevati sul sistema interessato.

Tipologia

• Arbitrary File Write
• Privilege Escalation

Prodotti e/o versioni affette

• Docker Desktop, versioni precedenti alla 4.49.0
• Docker Compose, versioni precedenti alla 2.40.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare Docker alla versione più recente disponibile.