TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

CVE-2025-9074 (まとめ)

【脆弱性内容】

公開日
登録日
CVE番号
NVD
ベンダー
CVSS v3
CWE
脆弱性
KEV
備考
2025/08/20 2025/08/15 CVE-2025-9074 NVD Docker 9.3(v4.0) CWE-668 誤った領域へのリソースの漏えい -


【ニュース】

■2025年

◇2025年8月

◆「Docker Desktop」に深刻な脆弱性 - コンテナからAPIアクセスのおそれ (Security NEXT, 2025/08/21)
https://www.security-next.com/173609
https://vul.hatenadiary.com/entry/2025/08/21/000000_1

◆Critical Docker Desktop flaw lets attackers hijack Windows hosts (BleepingComputer, 2025/08/25)
[Docker Desktopの重大な脆弱性が、攻撃者がWindowsホストを乗っ取ることを可能にしています]
https://www.bleepingcomputer.com/news/security/critical-docker-desktop-flaw-lets-attackers-hijack-windows-hosts/
https://vul.hatenadiary.com/entry/2025/08/25/000000


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022