Amazon Linux 2：docker，--advisory ALAS2NITRO-ENCLAVES-2026-100 (ALASNITRO-ENCLAVES-2026-100)

high Nessus 插件 ID 314560

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 docker 版本低于 25.0.14-1。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2026-100 公告中提及的多个漏洞的影响。

Moby 是一个开源容器框架。在低于该版本 29.3.1之前，已检测到允许在 docker 插件安装期间绕过插件权限验证的安全漏洞。由于后台程序的权限比较逻辑中的错误，后台程序可能会错误地接受与用户批准的权限集不同的权限集。仅请求一个权限的插件也会受到影响，因为完全不会执行比较。已在版本 29.3.1 中修补此问题。(CVE-2026-33997)

OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在 1.43.0 之前，otlp HTTP 导出器 (traces/metrics/logs) 将完整 HTTP 响应正文读取到内存中没有大小上限的 bytes.Buffer 中。
当配置的收集器端点由攻击者控制（或网络攻击者可能与导出器连接进行隔离）时，可利用此漏洞造成内存耗尽。此漏洞已在 1.43.0 中修复。
(CVE-2026-39882)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。