远程主机上安装的 Docker Engine 版本为低于 26.0.2 的 26.0.x。因而受到意外资源泄露漏洞的影响。开源容器框架 Moby 是 Docker Engine、Docker Desktop 以及容器工具或运行时的其他发行版本的关键组件，在受影响的版本中，IPv6 在网络接口上未被禁用，包括状态为“--ipv6=false”的网络的接口。使用“ipvlan”或“macvlan”接口的容器通常会被配置为与主机共享外部网络链接。
由于可以直接访问，(1) 容器可通过链接本地 IPv6 地址与本地网络上的其他主机通信，(2) 若在本地网络上广播路由器公告，容器可能会获取 SLAAC 分配的地址，以及 (3) 接口将成为 IPv6 多播群组的成员。这意味着仅支持 IPv4 的网络接口会导致攻击面出现意外且不必要的增加。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Docker Engine 26.0.0 < 26.0.2 意外资源泄露

medium Nessus 插件 ID 193911

版本 1.7