Docker Desktop のバージョンは 4.47.0 より前です。したがって、コンテナエスケープの脆弱性の影響を受けます。
Enhanced Container Isolation (ECI https://docs.docker.com/enterprise/security/ hardened-desktop/enhanced-container-isolation/) を有効化した強化された Docker 環境では、管理者はコマンド制限機能 https://docs.docker.com/enterprise/security/hardened-desktop/enhanced-container-isolation/config/#command-restrictionsto 制限コマンドを使用できます。Docker ソケットマウントを持つコンテナがそのソケットに対して制限コマンドを発行する場合があります。ソフトウェアのバグにより、コマンドを制限する設定は ECI に渡されたときに無視され、任意のコマンドをソケットに対して実行することが可能でした。これにより、強力な Docker コマンドへの無制限アクセスを許可することで、過剰な権限が付与されます。この脆弱性は、ECI を有効にし、Docker ソケットコマンド制限機能を使用している Docker Desktop 4.46.0 ユーザーのみに影響します。さらに、ECI はデフォルトで Docker ソケットのコンテナへのマウントを制限するため、管理者が Docker ソケットのマウントを明示的に許可しているコンテナのみに影響します。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

Docker Desktop 4.46.0 < 4.47.0コンテナエスケープ

high Nessus プラグイン ID 269979

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 18, 2025, 9:44 PM IAVM reference Plugin Feed: 202511182144
バージョン 1.1 Oct 10, 2025, 10:40 PM New Plugin Feed: 202510102240