远程主机上安装的 amazon-ecr-credential-helper 版本低于 0.10.1-3。因此，它受到 ALAS2DOCKER-2025-079 公告中提及的一个漏洞影响。

    crypto/x509使用 DSA 公钥验证证书时的错误

    验证包含 DSA 公钥的证书链可造成程序错误这是由假设它们实现 Equal 方法的界面转换所导致。

    这会影响用于验证任意证书链的程序。 (CVE-2025-58188)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : amazon-ecr-credential-helper、 --advisory ALAS2DOCKER-2025-079 (ALASDOCKER-2025-079)

high Nessus 插件 ID 274676

未找到依赖项