远程主机上安装的 docker 版本低于 25.0.13-1。因此，它受到 ALAS2NITRO-ENCLAVES-2025-070 公告中提及的一个漏洞影响。

    Moby 是由 Docker Inc. 开发的开源容器框架它作为 Docker Engine、Mirantis Container Runtime 和各种其他下游项目/产品进行分发。firewalld 漏洞影响 28.0.0之前的 Moby 版本。当 firewalld 重新加载时，Docker 无法重新创建隔离桥接网络的 iptables 规则，从而允许任何容器访问同一主机上跨不同桥接网络的任何其他容器上的所有端口。这破坏了本应隔离的容器之间的网络分段，在多租户环境中造成重大风险。只有 --internal 网络中的容器保持受到保护的状态。变通方案包括重新加载 firewalld以及重新启动 docker 后台程序、重新创建桥接网络或使用无根模式。维护者预计在 25.0.13版中修复此问题。 (CVE-2025-54410)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 :docker、 --advisory ALAS2NITRO-ENCLAVES-2025-070 (ALASNITRO-ENCLAVES-2025-070)

medium Nessus 插件 ID 270540

版本 1.2