Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 分发是用于包装、运输、存储和交付容器内容的工具包。低于 3.1.2registry/client.（*清单）。Get（） 读取为摘要固定的请求返回的清单，并将其传递给分发。UnmarshalManifest 时未根据请求的摘要哈希正文，从而允许恶意或拦截的注册表响应替换攻击者所选的清单内容，即使 Docker-Content-Digest 声明请求的值。registry/proxy/proxymanifeststore.go 中捆绑的 pull-through 代理可缓存和重新服务替换的清单。此问题已在 3.1.2 版本中修复。(CVE-2026-85747)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-85747

medium Nessus 插件 ID 365574

版本 1.1