Docker : élévation de privilèges

1. Vérifier si vous êtes concerné

   Comparer la version installée aux versions corrigées ci-dessous.

   docker version
   containerd --version
   runc --version

2. Corriger

   Versions corrigées : voir l'avis de l'éditeur (lien dans les sources).

   Mettre à jour Docker Engine, containerd et runc, puis redémarrer le démon et les conteneurs.

   sudo apt update && sudo apt install --only-upgrade docker-ce docker-ce-cli containerd.io

3. En attendant le correctif

   Ne pas lancer d'images non fiables ; éviter les conteneurs privilégiés.

4. Contrôler

   docker version doit afficher les versions corrigées.

Commandes indicatives (Debian ou Ubuntu) : à adapter à chaque serveur, après sauvegarde.

A vulnerability in the update process of Docker Desktop for Windows versions prior to 4.41.0 could allow a local, low-privileged attacker to escalate privileges to SYSTEM. During an update, Docker Desktop attempts to delete files and subdirectories under the path C:\ProgramData\Docker\config with high privileges. However, this directory often does not exist by default, and C:\ProgramData\ allows normal users to create new directories. By creating a malicious Docker\config folder structure at this location, an attacker can force the privileged update process to delete or manipulate arbitrary system files, leading to Elevation of Privilege.