Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意图像可公告包含不同层内容时来自另一图像的 DiffID。在受影响的版本中，BuildKit 可使用公布的 DiffID 派生缓存和快照标识，而无需验证其是否匹配实际层内容。如果具有共享或持久缓存的 BuildKit 后台程序首先处理此类恶意图像，则使用受害者映像的后续版本可能会将攻击者控制的层内容挂载为基础映像。这可允许来自恶意图像的代码在受害者版本中运行，例如通过替换常见执行的路径（例如 /bin/sh）。攻击者控制的代码可读取装载到版本中的版本密码、访问其他版本资源、更改输出构件或挂起版本。此问题同时影响常规快照器和惰性拉取快照器，如 stargz。（CVE-2026-93318）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-93318

high Nessus 插件 ID 363217

版本 1.1