关于Docker Desktop 安装程序DLL劫持漏洞（CVE-2025-9164）的预警提示

一、漏洞详情

Docker Desktop是一款为开发者提供的跨平台容器管理工具，支持Windows和macOS系统。

近日，监测到一个影响Docker Desktop for Windows安装程序的DLL劫持漏洞，源于不安全的DLL搜索顺序。安装程序在查找DLL时，会优先在用户的Downloads文件夹中搜索，而非系统目录。这使得攻击者可通过在该文件夹中放置恶意DLL，实现本地权限提升。该漏洞允许攻击者获取更高权限并执行恶意操作。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Docker Desktop for Windows <= 4.48.0

三、修复建议

官方已发布修复补丁，以修复该漏洞。

Docker Desktop for Windows version >= 4.49.0