远程 Azure Linux 3.0 主机上安装的 docker-buildx / docker-compose / moby-compose / moby-engine 版本低于 测试版本。因此，该程序受到 CVE-2024-23650 公告中提及的一个漏洞影响。

  - BuildKit 是一种工具包，用于将源代码转换为以高效、富有表现力和可重复的方式构建构件。恶意 BuildKit 客户端或前端可构建请求，导致 BuildKit daemon 因错误而崩溃。此问题已在 v0.12.5 中修复。作为变通方案，避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23650)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新docker-buildx / docker-compose / moby-compose / moby-engine (CVE-2024-23650)

medium Nessus 插件 ID 216357

版本 1.2