远程主机上安装的 amazon-ecr-credential-helper 版本低于 0.12.0-6。因此，它受到 ALAS2DOCKER-2026-159 公告中提及的一个漏洞影响。

    由于存在与特定证书颁发机构 （CA） 颁发的一小组中间证书有关的安全问题，Go 的 crypto/x509 程序包已更新为不信任受影响的中间证书所颁发的证书。这可防止日后可能滥用受影响的中间证书所颁发的证书。

    基于 Amazon Linux golang 的程序包正在使用中所述 CVE-2026-111943 的修复的 crypto/x509 程序包进行重建，该程序包是针对具有弱私钥的 eMudhra 中间 CA 证书的深度防御措施。

    默认情况下，Amazon Linux 上的 Go 程序使用系统范围的证书颁发机构 （CA） 存储。因此，此问题的主要补丁为使用 ca-certificates 更新，删除签署了受影响中间服务器的根 CA 证书。客户应确保已安装更新：
    https://explore.alas.aws.amazon.com/CVE-2026-113470.html （CVE-2026-111943）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：amazon-ecr-credential-helper (ALASDOCKER-2026-159)

medium Nessus 插件 ID 374373

版本 1.1