远程主机上安装的 Docker Engine (Moby) 版本低于 23.0.15 或 28.0.0。当 firewalld 重新加载时，Docker 无法重新创建隔离桥接网络的 iptables 规则，从而允许任何容器访问同一主机上跨不同桥接网络的任何其他容器上的所有端口。这破坏了本应隔离的容器之间的网络分段，在多租户环境中造成重大风险。只有使用 --internal 网络创建的容器仍然受到保护。变通方案包括重新加载 firewalld 以及重新启动 docker 后台程序、重新创建桥接网络或使用 rootless 模式。维护人员预计 25.0.13 版中将提供针对此问题的补丁。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Docker Engine < 25.0.13 / 26.0 < 28.0.0 网络隔离失败

medium Nessus 插件 ID 243283

版本 1.5