CVE:CVE-2021-3162
CNNVD:CNNVD-202101-1280
Docker Desktop是美国Docker公司的一个基于容器技术的用于轻量化部署应用的桌面软件。该产品可提供桌面环境可支持在Linux/Windows/Mac OS系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。
Docker Desktop Community 2.5.0.0 之前版本 存在信任管理问题漏洞，该漏洞源于错误处理了证书检查，导致本地权限升级。
solution:Upgrade docker docker to a higher version than 2.5.0.0,and avoid the version (,2.5.0.0)