远程主机上安装的 nerdctl 版本低于 2.2.2-1。因此，该软件受到 ALAS2-2026-3497 公告中提及的多个漏洞影响。

    （*x509。Certificate）。VerifyHostname 之前在对所有 DNS 主题备用名称 （SAN） 条目进行循环中调用 matchHostnames。这会造成字符串。Split（host， .） 可在同一输入主机名上重复执行。对于大型 DNS SAN 列表，验证成本会基于 SAN 条目数乘以主机名的标签数的方式进行二次方扩展。由于 x509.Verify 在构建证书链之前会先验证主机名，因此即使对于未受信任的证书，也会产生此开销。(CVE-2026-27145)

    解码包含许多无效编码字的恶意构建的 MIME 标头可消耗过量 CPU。（CVE-2026-42504）

    返回错误时，net/textproto 程序包中的函数会将其输入作为错误的一部分包含在内。这可能允许攻击者将误导性内容注入打印或记录的错误中。
    (CVE-2026-42507)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：nerdctl、--advisory ALAS2-2026-3497 (ALAS-2026-3497)

medium Nessus 插件 ID 325570

版本 1.1