03.09.2024

BDU:2025-09068 (CVE-2025-3224) — уязвимость платформы для разработки и доставки контейнерных приложений Docker Desktop

По данным БДУ ФСТЭК России, по состоянию на 28.07.2025.

Высокий — 7.0/10 Существует эксплойт Устранена

Уязвимость платформы для разработки и доставки контейнерных приложений Docker Desktop for Windows связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю изменить или удалить произвольные файлы или повысить свои привилегии до пользователя SYSTEM

Кого касается и что делать

Уязвимое ПО: Docker Desktop (Docker) — версии до 4.41.0
Что делать: уязвимость устранена производителем — применить исправления: docs.docker.com
Эксплойт: существует — обновление не откладывать

Сведения об уязвимости

Идентификаторы	BDU:2025-09068 · CVE-2025-3224
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.0; CVSS 4.0 — 7.3; CVSS 2.0 — 6.0)
Вектор CVSS 3.1	AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H нужен локальный доступ, высокая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Вектор CVSS 4.0	AV:L/AC:H/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H нужен локальный доступ, высокая сложность, нужны дополнительные условия атаки, нужны права пользователя, нужны активные действия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость платформы для разработки и доставки контейнерных приложений Docker Desktop, связанная с неверным определением ссылки перед доступом к файлу, позволяющая нарушителю изменить или удалить произвольные файлы или повысить свои привилегии до пользователя SYSTEM
Даты	Опубликована: 28.07.2025 · Обновлена ФСТЭК: 28.07.2025 · Выявлена: 03.09.2024
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует (эксплойт известен, в открытом доступе не опубликован)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-59 — неверное определение ссылки перед доступом к файлу; CWE-269 — небезопасное управление привилегиями
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: нарушение авторизации, манипулирование ресурсами