Impatto Sistemico

Alto (65.64)

Sintesi

Rilasciati aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui una con gravità “critica” e 3 con gravità “alta”, nei prodotti Docker Sandboxes, Docker Buildx e Docker Desktop. Tali vulnerabilità potrebbero consentire a un utente malintenzionato locale di eseguire codice arbitrario sul sistema host al di fuori dell’ambiente isolato ed eludere le restrizioni applicate ai container per accedere a servizi e file sul sistema host.

Tipologia

• Arbitrary Code Execution
• Arbitrary File Write/Read
• Security Restrictions Bypass

Prodotti e/o versioni affette

• Docker Sandboxes, versioni dalla 0.28.0 alla 0.51.0 (esclusa)
• Docker Buildx, versioni dalla 0.21.0 alla 0.37.2 (esclusa)
• Docker Desktop, versioni precedenti alla 4.98.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: