远程主机上安装的 runfinch-finch 版本低于 1.10.0-1。因此，它受到 ALAS2DOCKER-2025-081 公告中提及的一个漏洞影响。

    crypto/x509使用 DSA 公钥验证证书时的错误

    验证包含 DSA 公钥的证书链可造成程序错误这是由假设它们实现 Equal 方法的界面转换所导致。

    这会影响用于验证任意证书链的程序。 (CVE-2025-58188)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2runfinch-finch、 --advisory ALAS2DOCKER-2025-081 (ALASDOCKER-2025-081)

high Nessus 插件 ID 274661

未找到依赖项