远程主机上安装的 Docker Engine (Moby) 版本低于 29.5.1。因而会受到任意代码执行漏洞的影响：

  - 压缩存档通过 PUT /containers/{id}/archive 上传到容器或通过管道传输到 docker cp - 时，由于操作顺序错误，后台程序会解析来自容器文件系统而非主机文件系统的解压缩二进制文件（如 xz 或 unpigz）。当用户将压缩的（xz 或 gzip）存档上传到该容器时，包含特洛伊木马化解压缩二进制文件的恶意容器映像可使用完整的后台程序权限（包括主机根 UID 和不受限制的功能）实现任意代码执行。
    (CVE-2026-41567)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Docker 引擎< 29.5.1 任意代码执行

high Nessus 插件 ID 324948

版本 1.5