Docker Desktop for Mac 的版本低於 4.6.0。因此它受到 CVE-2022-0847 (即「DirtyPipe」) 的影響，攻擊者可利用此問題從容器內部修改主機上容器映像中的檔案。 

在 Linux 核心的 copy_page_to_iter_pipe 和 push_pipe 函式中，新管道緩衝區結構的 'flags' 成員缺少適當的初始化，因此可能包含過時的值。無權限的本機使用者可利用此缺陷，在唯讀檔案支援的頁面快取中寫入頁面，並因此提升其在系統上的權限。(CVE-2022-0847)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Docker Desktop < 4.6.0 DirtyPipe

high Nessus Plugin ID 181465

版本 1.0