Уязвимость функции start() реализации класса WindowsContainerStartRequest платформы для разработки и доставки контейнерных приложений Docker Desktop for Windows, позволяющая нарушителю получить доступ на чтение, изменение, удаление данных и повысить свои привилегии

Уязвимость функции start() реализации класса WindowsContainerStartRequest платформы для разработки и доставки контейнерных приложений Docker Desktop for Windows связана с состоянием гонки, разрешающим отслеживание ссылок в каталоге data-root для параметра DaemonJSON. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение, удаление данных и повысить свои привилегии

CVE: CVE-2022-38730
CVSS v2.0: 7.5