远程主机上安装的 runc 版本低于 1.3.6-1。因此，该软件受到 ALAS2DOCKER-2026-141 公告中提及的多个漏洞影响。

    （*x509。Certificate）。VerifyHostname 之前在对所有 DNS 主题备用名称 （SAN） 条目进行循环中调用 matchHostnames。这会造成字符串。Split（host， .） 可在同一输入主机名上重复执行。对于大型 DNS SAN 列表，验证成本会基于 SAN 条目数乘以主机名的标签数的方式进行二次方扩展。由于 x509.Verify 在构建证书链之前会先验证主机名，因此即使对于未受信任的证书，也会产生此开销。(CVE-2026-27145)

    在 Unix 系统上，在操作系统中打开文件。当路径的最后一个路径组件是符号链接，且路径以 / 结尾时，根错误地遵循指向根外部位置的符号链接。例如，“root.即使 symlink 是指向根外部的符号链接，Open（symlink/）' 也将打开 symlink。（CVE-2026-39822）

    在设置容器 rootfs 时，setupPtmx 和 setupDevSymlinks 会调用 os。删除 和 os。带有文件路径的符号链接。连接字符串，允许使用 /dev 作为符号链接的图像诱骗 runc 删除主机上名为 ptmx 的文件，或在任意预先存在的主机目录中创建一组带有特定名称和目标的硬编码符号链接。（来自 https://github.com/opencontainers/runc/security/advisories/GHSA-xjvp-4fhw-gc47）（CVE-2026-41579）

    解码包含许多无效编码字的恶意构建的 MIME 标头可消耗过量 CPU。（CVE-2026-42504）

    使用加密客户端 Hello 的握手可被被动网络观察者去匿名化，这是因为泄露了未加密客户端 hello 中的预共享密钥身份。（CVE-2026-42505）

    返回错误时，net/textproto 程序包中的函数会将其输入作为错误的一部分包含在内。这可能允许攻击者将误导性内容注入打印或记录的错误中。
    (CVE-2026-42507)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：runc (ALASDOCKER-2026-141)

medium Nessus 插件 ID 345805

版本 1.1