远程主机上安装的 runfinch-finch 版本低于 1.19.0-1。因此，该软件受到 ALAS2DOCKER-2026-142 公告中提及的多个漏洞影响。

    自定义客户端可对 BuildKit 后台程序产生此类上传请求，使文件可从 BuildKit 控制的状态目录中转义。客户端需要拥有有效的权限访问 BuildKit 控制 API，以发布构建，例如绕过认证等。CVE-2026-15789

    BuildKit 低级构建 API 中构建的消息可用于删除 /tmp 目录的内容。通常可用于删除构建容器 rootfs 内文件的操作可转义到实际主机临时目录中。（CVE-2026-15791）

    恶意 BuildKit 客户端或前端可构建请求，从而导致 BuildKit 后台程序因错误而崩溃。（CVE-2026-15792）

    BuildKit 自定义前端或使用原始低级 API 的客户端可以在签出 Git 源时设置 git.checkoutbundle=true。如果 Git 源是恶意的，这可能导致主机上的特制命令调用。（CVE-2026-15793）

    moby/go-archive 中的 tar 提取例程（Unpack、UnpackLayer、Untar/UntarUncompressed 和 ApplyLayer 辅助函数）未将文件系统操作限制在目的地目录。构建的存档可在预期目的地之外创建或覆盖文件。（CVE-2026-17106）

    内存耗尽 DoS 造成 containerd 进程的 OOM 终止

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    以前，建立通道后，恶意对等机可发送构建的消息来锁死整个连接。现在，我们处理所有 RFC 4254 通道消息;明确处理全局请求。然后，将所有其他消息视为协议错误并断开连接，而非缓冲和阻断。（CVE-2026-56855）

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。在版本之前 0.31.1，自定义前端可在构建的构建请求中放置无效的 SecurityMode 值，并且 executor/oci/spec_linux.go 将不受支持的值视为非沙盒模式，而无需 security.insecure 授权。这会禁用对生成容器的 Seccomp 和 AppArmor 保护，即使 Linux 功能仍然受限。此问题已在 0.31.1 版本中修复。(CVE-2026-61711)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。之前 0.31.1版本的 、BuildKit 在将用户名解析为 executor/oci/user.go 和 solver/llbsolver/ops/user_linux.go 中的用户标识符或群组标识符时，读取了攻击者控制的 /etc/passwd 和 /etc/group 文件，没有上限。恶意基础映像或版本可提供超大文件，从而在用户解析期间耗尽内存，并造成 buildkitd 进程内存不足终止。此问题已在 0.31.1 版本中修复。(CVE-2026-61712)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。在 0.31.2之前，自定义客户端可以向 BuildKit 后台程序生成此类上传请求，以便文件可以从 BuildKit 控制的状态目录中转义。客户端需要拥有有效的权限访问 BuildKit 控制 API，以便发布构建，例如绕过认证等。此问题已在 0.31.2 版本中修复。(CVE-2026-75593)

    以前，在多路复用器的 chanList 中注册的通道在建立之前无法使用。恶意对等机能够淹没通道的 incomingRequests，使整个连接死锁。现在，我们添加了当通道可用时设置的原子建立状态。在此之前，handlePacket 会丢弃除打开确认/失败以外的每个数据包，不会阻断也不会中断连接。
    (CVE-2026-78662)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：runfinch-finch (ALASDOCKER-2026-142)

high Nessus 插件 ID 351054

版本 1.1