🇰🇷 한글 설명
Docker Desktop(Windows, Linux, macOS)의 Linux VM 내 grpcfuse 커널 모듈에서 발생하는 경계 외 읽기(Out of bounds read) 취약점입니다. 로컬 공격자가 /proc/docker 항목에 쓰기 작업을 수행함으로써 예기치 않은 영향을 미칠 수 있습니다.
💡 쉬운 설명
도커 프로그램 내부의 특정 부품에서 데이터를 잘못 읽는 문제가 발견되었습니다. 컴퓨터를 사용하는 공격자가 이 허점을 이용해 시스템에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
An out of bounds read vulnerability in the grpcfuse kernel module present in the Linux VM in Docker Desktop for Windows, Linux and macOS up to version 4.61.0 could allow a local attacker to cause an unspecified impact by writing to /proc/docker entries. The issue has been fixed in Docker Desktop 4.62.0 .
📍 영향받는 시스템
Docker Desktop 4.61.0 이하 버전 (Windows, Linux, macOS)
⚔️ 공격 벡터
로컬 공격자가 /proc/docker 엔트리에 쓰기 작업을 수행하여 공격
🛡️ 대응 방법
Docker Desktop을 4.62.0 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 4.61.0 이하인 경우 취약한 버전이므로 업데이트가 필요합니다.
docker version --format '{{.Client.Version}}' | grep -E '^([0-3]\.|4\.[0-6][0-1]\.)'