远程主机上安装的 oci-add-hooks 版本低于 0-0.13.20200504git325a340。因此，它受到 ALAS2DOCKER-2026-160 公告中提及的一个漏洞影响。

    由于存在与特定证书颁发机构 （CA） 颁发的一小组中间证书有关的安全问题，Go 的 crypto/x509 程序包已更新为不信任受影响的中间证书所颁发的证书。这可防止日后可能滥用受影响的中间证书所颁发的证书。

    基于 Amazon Linux golang 的程序包正在使用中所述 CVE-2026-111943 的修复的 crypto/x509 程序包进行重建，该程序包是针对具有弱私钥的 eMudhra 中间 CA 证书的深度防御措施。

    默认情况下，Amazon Linux 上的 Go 程序使用系统范围的证书颁发机构 （CA） 存储。因此，此问题的主要补丁为使用 ca-certificates 更新，删除签署了受影响中间服务器的根 CA 证书。客户应确保已安装更新：
    https://explore.alas.aws.amazon.com/CVE-2026-113470.html （CVE-2026-111943）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：oci-add-hooks (ALASDOCKER-2026-160)

medium Nessus 插件 ID 374385

版本 1.1