Docker Desktop for Linux のバージョンは 4.34.2 より前です。したがって、以下の複数の脆弱性の影響を受けます。

  - 細工された拡張機能の説明や変更ログによるリモートコードの実行 (RCE) の脆弱性が、4.34.2 より前の Docker Desktop の悪意のある拡張機能によって悪用される可能性があります。

  - 細工された拡張機能の publisher-url/additional-urls によるリモートコードの実行 (RCE) の脆弱性が、4.34.2 より前の Docker Desktop の悪意のある拡張機能によって悪用される可能性があります。


Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Docker Desktop < 4.34.2 の複数の脆弱性

critical Nessus プラグイン ID 207443

バージョン 1.2