远程主机上安装的 Docker Engine 版本为低于 29.3.1。因而会受到多个漏洞的影响：

  - CVE-2026-34040：AuthZ 插件授权绕过漏洞。在特定情况下可绕过授权插件，可能允许未经授权的访问。

  - CVE-2026-33997：“docker plugin install”命令中的插件权限验证绕过漏洞。
    权限验证中的缺陷可被部分绕过，从而可能导致未经授权的权限升级。

  - CVE-2026-33748：BuildKit Git URL 验证漏洞。Git URL“#ref:subdir”片段验证不充分可能允许访问超出预期存储库范围的文件，导致未经授权的信息泄露。

  - CVE-2026-33747：BuildKit 任意文件写入漏洞不受信任的前端可导致在 BuildKit 状态目录之外写入文件，从而可能允许本地权限升级或未经授权的文件写入。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Docker Engine 29.3.1 多个漏洞

high Nessus 插件 ID 304803

版本 1.3