Amazon Linux 2023：runfinch-finch (ALAS2023-2026-3140)
high Nessus 插件 ID 351079
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-3140 公告中提及的多个漏洞影响。自定义客户端可对 BuildKit 后台程序产生此类上传请求，使文件可从 BuildKit 控制的状态目录中转义。客户端需要拥有有效的权限访问 BuildKit 控制 API，以发布构建，例如绕过认证等。CVE-2026-15789
BuildKit 低级构建 API 中构建的消息可用于删除 /tmp 目录的内容。通常可用于删除构建容器 rootfs 内文件的操作可转义到实际主机临时目录中。（CVE-2026-15791）
恶意 BuildKit 客户端或前端可构建请求，从而导致 BuildKit 后台程序因错误而崩溃。（CVE-2026-15792）
BuildKit 自定义前端或使用原始低级 API 的客户端可以在签出 Git 源时设置 git.checkoutbundle=true。如果 Git 源是恶意的，这可能导致主机上的特制命令调用。（CVE-2026-15793）
moby/go-archive 中的 tar 提取例程（Unpack、UnpackLayer、Untar/UntarUncompressed 和 ApplyLayer 辅助函数）未将文件系统操作限制在目的地目录。构建的存档可在预期目的地之外创建或覆盖文件。（CVE-2026-17106）
内存耗尽 DoS 造成 containerd 进程的 OOM 终止
注意：https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)
以前，建立通道后，恶意对等机可发送构建的消息来锁死整个连接。现在，我们处理所有 RFC 4254 通道消息;明确处理全局请求。然后，将所有其他消息视为协议错误并断开连接，而非缓冲和阻断。（CVE-2026-56855）
BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。在版本之前 0.31.1，自定义前端可在构建的构建请求中放置无效的 SecurityMode 值，并且 executor/oci/spec_linux.go 将不受支持的值视为非沙盒模式，而无需 security.insecure 授权。这会禁用对生成容器的 Seccomp 和 AppArmor 保护，即使 Linux 功能仍然受限。此问题已在 0.31.1 版本中修复。(CVE-2026-61711)
BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。之前 0.31.1版本的 、BuildKit 在将用户名解析为 executor/oci/user.go 和 solver/llbsolver/ops/user_linux.go 中的用户标识符或群组标识符时，读取了攻击者控制的 /etc/passwd 和 /etc/group 文件，没有上限。恶意基础映像或版本可提供超大文件，从而在用户解析期间耗尽内存，并造成 buildkitd 进程内存不足终止。此问题已在 0.31.1 版本中修复。(CVE-2026-61712)
BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。在 0.31.2之前，自定义客户端可以向 BuildKit 后台程序生成此类上传请求，以便文件可以从 BuildKit 控制的状态目录中转义。客户端需要拥有有效的权限访问 BuildKit 控制 API，以便发布构建，例如绕过认证等。此问题已在 0.31.2 版本中修复。(CVE-2026-75593)
以前，在多路复用器的 chanList 中注册的通道在建立之前无法使用。恶意对等机能够淹没通道的 incomingRequests，使整个连接死锁。现在，我们添加了当通道可用时设置的原子建立状态。在此之前，handlePacket 会丢弃除打开确认/失败以外的每个数据包，不会阻断也不会中断连接。
(CVE-2026-78662)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update runfinch-finch --releasever 2023.12.20260928”或“dnf update --advisory ALAS2023-2026-3140 --releasever 2023.12.20260928”以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3140.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-15789.html
https://explore.alas.aws.amazon.com/CVE-2026-15791.html
https://explore.alas.aws.amazon.com/CVE-2026-15792.html
https://explore.alas.aws.amazon.com/CVE-2026-15793.html
https://explore.alas.aws.amazon.com/CVE-2026-17106.html
https://explore.alas.aws.amazon.com/CVE-2026-47262.html
https://explore.alas.aws.amazon.com/CVE-2026-56855.html
https://explore.alas.aws.amazon.com/CVE-2026-61711.html
https://explore.alas.aws.amazon.com/CVE-2026-61712.html
插件详情
严重性: High
ID: 351079
文件名: al2023_ALAS2023-2026-3140.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/9/29
最近更新时间: 2026/9/29
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.9
百分位: 96.54
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.1
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS 分数来源: CVE-2026-15793
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
风险因素: High
Base Score: 7.3
Threat Score: 6.4
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:runfinch-finch
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/9/29
漏洞发布日期: 2026/6/18
参考资料信息
CVE: CVE-2026-15789, CVE-2026-15791, CVE-2026-15792, CVE-2026-15793, CVE-2026-17106, CVE-2026-47262, CVE-2026-56855, CVE-2026-61711, CVE-2026-61712, CVE-2026-75593, CVE-2026-78662