Amazon Linux 2：soci-snapshotter (ALASDOCKER-2026-143)
low Nessus 插件 ID 365199
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的 soci-snapshotter 版本低于 0.16.0-1。因此，该软件受到 ALAS2DOCKER-2026-143 公告中提及的多个漏洞影响。在 Unix 系统上，在操作系统中打开文件。当路径的最后一个路径组件是符号链接，且路径以 / 结尾时，根错误地遵循指向根外部位置的符号链接。例如，“root.即使 symlink 是指向根外部的符号链接，Open（symlink/）' 也将打开 symlink。（CVE-2026-39822）
使用加密客户端 Hello 的握手可被被动网络观察者去匿名化，这是因为泄露了未加密客户端 hello 中的预共享密钥身份。（CVE-2026-42505）
在 oras-go 中发现一个缺陷。认证oras-go 中的客户端未正确验证注册表的 WWW-Authenticate： Bearer 质询中提供的领域 URL 的方案或主机。运行恶意注册表或执行中间人攻击的远程攻击者可利用此缺陷对内部网络执行服务器端请求伪造 （SSRF），从而可能泄露敏感信息。
此外，该缺陷可导致传输层安全 （TLS） 降级，从而导致通过明文发送用户凭据。（CVE-2026-48978）
oras-go 是用于管理 OCI 项目的 Go 库。在低于 2.6.2的版本中，registry/remote/utils.go 中的 parseLink 函数在未验证其方案、主机或端口的情况下接受来自注册表控制的 Link 响应头的绝对 URL。然后，标签、引用和存储库分页操作会从受害者的网络向攻击者所选 URL 发出 GET 请求，从而允许针对内部服务的盲目服务器端请求伪造。响应正文不会返回给攻击者，但计时和错误差异可揭示服务的可访问性，而且当凭据存储有目标主机的条目时，可能会附加凭据。要利用此漏洞，需要受害者对恶意注册表执行基于分页的列表操作。维护者将此报告识别为 GHSA-3hr5-mjrr-hfjh 的副本，并声明在之前的公告中整合了修复操作。2.6.2版本 .（CVE-2026-85732）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update soci-snapshotter”或“yum update --advisory ALAS2DOCKER-2026-143”以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2DOCKER-2026-143.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-39822.html
https://explore.alas.aws.amazon.com/CVE-2026-42505.html
插件详情
严重性: Low
ID: 365199
文件名: al2_ALASDOCKER-2026-143.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/12
最近更新时间: 2026/10/12
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.19
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-39822
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
风险因素: Low
Base Score: 2.1
Threat Score: 0.5
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2026-48978
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:soci-snapshotter
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/10/12
漏洞发布日期: 2026/7/1
参考资料信息
CVE: CVE-2026-39822, CVE-2026-42505, CVE-2026-48978, CVE-2026-85732
IAVB: 2026-B-0193-S