CVE-2025-15558

概要

Docker CLI for Windowsはプラグインバイナリを C:\ProgramData\Docker\cli-plugins から検索しますが、このディレクトリはデフォルトで存在しません。低権限の攻撃者がこのディレクトリを作成し、悪意あるCLIプラグインバイナリ（docker-compose.exe, docker-buildx.exe等）を配置することが可能です。

被害者がDocker Desktopを起動するか、Docker CLIプラグイン機能を呼び出した際に悪意あるバイナリが実行されます。Docker CLIが特権ユーザーとして実行された場合、権限昇格につながります。Windows以外のプラットフォームには影響しません。

CVSSベクトル

影響を受けるソフトウェア

修正バージョンと回避策

• 修正バージョン: Docker CLI / Docker Desktop の最新版へのアップデート
• 暫定回避策: C:\ProgramData\Docker\cli-plugins ディレクトリが存在する場合、不審なバイナリがないか確認する。存在しない場合は管理者権限でディレクトリを作成し適切なACLを設定する

関連リンク

• NVD
• Docker CLI PR #6713

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。