Docker Desktop’ta Kritik Güvenlik Açığı: CVE-2025-9074

🚨 İzolasyon Kusursuz Değil: CVE-2025-9074 Nasıl istismar ediliyor?

25 Ağustos 2025’te güvenlik araştırmacısı Felix Boulet, Docker Desktop üzerinde kritik bir güvenlik açığı keşfetti. CVE-2025-9074 koduyla kaydedilen bu açık, 9.3 gibi yüksek bir CVSS puanıyla derecelendirildi. Bu durum, container teknolojilerinin güvenlik algısını kökten sarsıyor.

🔍 Teknik Detaylar: Docker Engine API’ye Yetkisiz Erişim

Docker’ın resmi güvenlik bültenine göre, saldırganlar kötü amaçlı bir container çalıştırarak doğrudan host sistemine erişim sağlayabiliyor. Normalde bu tür bir erişim için `docker.sock` dosyasının hosta mount edilmesi gerekirdi. Ancak bu açık sayesinde, saldırganlar doğrudan http://192.168.65.7:2375/ adresindeki Docker Engine API’ye kimlik doğrulama olmadan ulaşabiliyor.

Bu API üzerinden:

– Yeni container’lar başlatılabiliyor  

– Host sistemdeki dosyalara erişilebiliyor  

– Kullanıcı verileri ele geçirilebiliyor  

🛡️ Enhanced Container Isolation (ECI) Bile Yetersiz

Docker’ın sunduğu gelişmiş izolasyon özelliği olan Enhanced Container Isolation (ECI) bile bu açığı engelleyemiyor. Bu da gösteriyor ki, ekstra güvenlik önlemleri dahi bu tür zafiyetlere karşı tam koruma sağlayamayabiliyor.

📉 Etki ve Risk Değerlendirmesi

CVE-2025-9074, yalnızca teorik bir tehdit değil. Gerçek dünyada istismar edilebilen bu açık, Docker Desktop kullanan binlerce geliştirici ve kurum için doğrudan bir risk oluşturuyor. Özellikle:

– Geliştirme ortamları  

– CI/CD süreçleri  

– Yerel test sistemleri  

…bu zafiyetten etkilenebilir.

✅ Ne Yapmalı?

Docker kullanıcılarının acilen şu adımları atması öneriliyor:

– Docker’ın yayınladığı güvenlik güncellemelerini uygulayın  

– Docker Engine API erişimini sınırlandırın  

– Ağ izolasyonunu güçlendirin  

– Güvenlik duvarı kurallarını yeniden gözden geçirin  

Siber güvenlikte bir adım önde olmak için bizi takip etmeye devam edin.