Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Docker Model Runner (DMR) 是一款用于使用 Docker 管理、运行和部署 AI 模型的软件。在低于版本 1.1.25的版本中Docker Model Runner 的 OCI 注册表标记交换流中包含一个 SSRF 漏洞。提取模型时Model Runner 会遵循注册表 WWW-Authenticate 标头中的领域 URL，而不验证方案、主机名或 IP 范围。恶意 OCI 注册表可将领域设置为内部 URL例如 http://127.0.0.1:3000/] 造成主机上运行的 Model Runner 对内部服务发起任意 GET 请求并将完整的响应正文反映回调用程序。此外令牌交换机制可通过 Authorization: Bearer 标头将数据从内部服务中继回攻击者控制的注册表。已在版本 1.1.25 中修补此问题。对于 Docker Desktop 用户启用增强容器隔离 (ECI) 会阻止容器访问 Model Runner从而防止恶意利用。但是如果 Docker Model Runner 在特定配置中通过 TCP 暴露到 localhost则该漏洞仍然可利用。 (CVE-2026-33990)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33990

medium Nessus 插件 ID 304759

版本 1.2