Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moby 是开源容器框架。在 moby/moby v2 之前和 v2.0.0-beta.14 之前的版本 29.5.1 中，当通过 'PUT /containers/{id}/archive' 上传压缩存档至容器，或通过 'docker cp -' 传送压缩存档时，由于操作顺序错误，守护进程会解析来自容器文件系统而非主机文件系统的解压缩二进制文件（例如“xz”或 'unpigz'）。当用户将压缩的（xz 或 gzip）存档上传到该容器时，包含特洛伊木马化解压缩二进制文件的恶意容器映像可使用完整的后台程序权限（包括主机根 UID 和不受限制的功能）实现任意代码执行。此问题已在 Docker Engine 29.5.1 和 moby/moby v2.0.0-beta.14 中修复。变通方案包括仅从受信任的图像运行容器、使用授权插件限制对“PUT /containers/{id}/archive”端点的访问，以及避免将压缩存档管道发送到从不受信任的图像创建的容器中 （）CVE-2026-41567

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41567

high Nessus 插件 ID 320818

版本 1.3