🇰🇷 한글 설명
Docker Desktop 4.11.x 버전에서 IPC 응답 스푸핑을 통해 --no-windows-containers 플래그를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점은 로컬 권한 상승(LPE)으로 이어질 수 있습니다.
💡 쉬운 설명
해커가 컴퓨터 내부에서 가짜 응답을 보내 보안 설정을 무력화할 수 있는 문제입니다. 이를 통해 일반 사용자가 관리자 권한을 획득할 위험이 있습니다.
🇺🇸 원문 (English)
Docker Desktop 4.11.x allows --no-windows-containers flag bypass via IPC response spoofing which may lead to Local Privilege Escalation (LPE).This issue affects Docker Desktop: 4.11.X.
📍 영향받는 시스템
Docker Desktop 4.11.X 버전
⚔️ 공격 벡터
로컬 시스템 내 IPC(Inter-Process Communication) 응답 스푸핑을 통한 플래그 우회
🛡️ 대응 방법
Docker Desktop을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과가 4.11.x로 시작하면 해당 취약점에 노출된 버전입니다.
docker version --format '{{.Client.Version}}' | grep -E '^4\.11\.'