Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Docker 引擎使用任意匹配 DNS 检查将注册主机名归类为不安全。
    loadInsecureRegistries（） 127.0.0.0默认将 /8 和 ：：1/128 作为不安全的 CIDR 注入。如果不安全的 CIDR 列表中存在单个地址，isCIDRMatch 会解析主机名的所有地址并返回 true。由于传输重拨主机名而不是 CIDR 匹配地址，因此由一个环回 IP 加上一个非环回攻击者 IP 组成的一组 DNS 应答会禁用证书验证，并为注册表连接启用 HTTP 回退。（CVE-2026-92543）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-92543

high Nessus 插件 ID 363961

版本 1.4