远程主机上安装的 docker 版本低于 25.0.3-1。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2024-045 公告中提及的多个漏洞的影响。

    恶意 HTTP 发送方可以使用区块扩展来导致读取请求或响应正文的接收方从网络中读取比正文中更多的字节。当处理程序无法读取请求的整个正文时，恶意 HTTP 客户端可以进一步利用此问题导致服务器自动读取大量数据（最多约 1GiB）。区块扩展是一项很少使用的 HTTP 功能，允许在使用分块编码方式发送的请求或响应正文中包含附加元数据。net/http 分块编码读取器会丢弃此元数据。发送方可以通过在传输的每个字节中插入大的元数据段来利用这一点。如果实体与编码字节的比率变得太小，区块读取器现在会出现错误。(CVE-2023-39326)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。恶意 BuildKit 客户端或前端可构建请求，导致 BuildKit daemon 因错误而崩溃。此问题已在 v0.12.5 中修复。作为变通方案，避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23650)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。使用 RUN --mount 的恶意 BuildKit 前端或 Dockerfile 可诱骗特定删除功能（用于删除为挂载点创建的空文件），使其从主机系统中删除容器外的文件。此问题已在 v0.12.5 中修复。变通方案包括：避免使用来自不受信任来源的 BuildKit 前端，或构建包含 RUN --mount 功能的不受信任的 Dockerfile。
    (CVE-2024-23652)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。除了作为构建步骤运行容器之外，BuildKit 还可提供 API，用于基于构建的映像运行交互式容器。可以利用这些 API 要求 BuildKit 以提升的权限运行容器。通常，只有在 buildkitd 配置启用了特殊 `security.insecure` 授权，并且初始化构建请求的用户允许启用该授权时，才允许运行此类容器。此问题已在 v0.12.5 中修复。避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23653)

    Moby 是 Docker 创建的开源项目，用于实现软件容器化。如果从头构建映像，经典生成器缓存系统容易遭受缓存中毒。此外，对某些指令（最重要的指令为 HEALTHCHECK 和 ONBUILD）的更改不会导致缓存缺失。若攻击者知晓某位用户正在使用的 Dockerfile，就可以让该用户拉取特别构建的映像（对于某些构建步骤，该映像会被视为有效的缓存候选），进而使该用户的缓存中毒。使用 23.0 以上版本的用户只有在明确退出 Buildkit（DOCKER_BUILDKIT=0 环境变量）或者正在使用 /build API 端点时，才会受到影响。使用 23.0 以下版本的所有用户都有可能会受到影响。github.com/docker/docker/client 中的映像构建 API 端点 (/build) 和 ImageBuild 函数也会受到影响，因为两者均默认使用经典生成器。24.0.9 和 25.0.2 版本中含有补丁。(CVE-2024-24557)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BuildKit 是一种工具包，用于将源代码转换为以高效、富有表现力和可重复的方式构建构件。使用 RUN --mount 的恶意 BuildKit 前端或 Dockerfile 可诱骗特定删除功能（用于删除为挂载点创建的空文件），使其从主机系统中删除容器外的文件。此问题已在 v0.12.5 中修复。变通方案包括：避免使用来自不受信任来源的 BuildKit 前端，或构建包含 RUN --mount 功能的不受信任的 Dockerfile。
    (CVE-2024-23652)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Docker Desktop for Mac 的版本低于 4.27.1。因而会受到多个漏洞的影响。

  - runc 是一款用于根据 OCI 规范在 Linux 上生成和运行容器的 CLI 工具。在 runc 1.1.11 及更早版本中，由于内部文件描述符泄漏，攻击者便可造成新生成的容器进程（来自 runc exec），并在主机文件系统命名空间中拥有工作目录，进而通过授予用户主机文件系统（攻击 2）的访问权限导致容器逃离。恶意图像可能会使用相同的攻击，以允许容器进程通过 runc run（攻击 1）获取主机文件系统的访问权限。攻击 1 和 2 的变体也可用于覆盖半任意主机二进制文件，造成容器完全逃离（攻击 3a 和攻击 3b）。runc 1.1.12 包括针对此问题的修补程序。(CVE-2024-21626)

  - BuildKit 是一种工具包，用于将源代码转换为以高效、富有表现力和可重复的方式构建构件。恶意 BuildKit 客户端或前端可构建请求，导致 BuildKit daemon 因错误而崩溃。此问题已在 v0.12.5 中修复。作为变通方案，避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23650)

  - BuildKit 是一种工具包，用于将源代码转换为以高效、富有表现力和可重复的方式构建构件。并行运行的两个恶意构建步骤通过子路径共享相同的缓存挂载，这可能造成争用条件，进而导致主机系统中的文件可被构建容器访问。此问题已在 v0.12.5 中修复。变通方案包括：避免使用来自不受信任来源的 BuildKit 前端，或构建包含带有 
    --mount=type=cache,source=... 选项的不受信任 Dockerfile。(CVE-2024-23651)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202409-29 中所述漏洞影响（Docker：多个漏洞）

    在 Docker 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 25.0.3-1。因此，它受到 ALAS2DOCKER-2024-044 公告中提及的多个漏洞影响。

    恶意 HTTP 发送方可以使用区块扩展来导致读取请求或响应正文的接收方从网络中读取比正文中更多的字节。当处理程序无法读取请求的整个正文时，恶意 HTTP 客户端可以进一步利用此问题导致服务器自动读取大量数据（最多约 1GiB）。区块扩展是一项很少使用的 HTTP 功能，允许在使用分块编码方式发送的请求或响应正文中包含附加元数据。net/http 分块编码读取器会丢弃此元数据。发送方可以通过在传输的每个字节中插入大的元数据段来利用这一点。如果实体与编码字节的比率变得太小，区块读取器现在会出现错误。(CVE-2023-39326)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。恶意 BuildKit 客户端或前端可构建请求，导致 BuildKit daemon 因错误而崩溃。此问题已在 v0.12.5 中修复。作为变通方案，避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23650)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。使用 RUN --mount 的恶意 BuildKit 前端或 Dockerfile 可诱骗特定删除功能（用于删除为挂载点创建的空文件），使其从主机系统中删除容器外的文件。此问题已在 v0.12.5 中修复。变通方案包括：避免使用来自不受信任来源的 BuildKit 前端，或构建包含 RUN --mount 功能的不受信任的 Dockerfile。
    (CVE-2024-23652)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。除了作为构建步骤运行容器之外，BuildKit 还可提供 API，用于基于构建的映像运行交互式容器。可以利用这些 API 要求 BuildKit 以提升的权限运行容器。通常，只有在 buildkitd 配置启用了特殊 `security.insecure` 授权，并且初始化构建请求的用户允许启用该授权时，才允许运行此类容器。此问题已在 v0.12.5 中修复。避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23653)

    Moby 是 Docker 创建的开源项目，用于实现软件容器化。如果从头构建映像，经典生成器缓存系统容易遭受缓存中毒。此外，对某些指令（最重要的指令为 HEALTHCHECK 和 ONBUILD）的更改不会导致缓存缺失。若攻击者知晓某位用户正在使用的 Dockerfile，就可以让该用户拉取特别构建的映像（对于某些构建步骤，该映像会被视为有效的缓存候选），进而使该用户的缓存中毒。使用 23.0 以上版本的用户只有在明确退出 Buildkit（DOCKER_BUILDKIT=0 环境变量）或者正在使用 /build API 端点时，才会受到影响。使用 23.0 以下版本的所有用户都有可能会受到影响。github.com/docker/docker/client 中的映像构建 API 端点 (/build) 和 ImageBuild 函数也会受到影响，因为两者均默认使用经典生成器。24.0.9 和 25.0.2 版本中含有补丁。(CVE-2024-24557)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-542 公告中提及的多个漏洞影响。

    2024-08-28：已将 CVE-2023-45289 添加到此公告中。

    恶意 HTTP 发送方可以使用区块扩展来导致读取请求或响应正文的接收方从网络中读取比正文中更多的字节。当处理程序无法读取请求的整个正文时，恶意 HTTP 客户端可以进一步利用此问题导致服务器自动读取大量数据（最多约 1GiB）。区块扩展是一项很少使用的 HTTP 功能，允许在使用分块编码方式发送的请求或响应正文中包含附加元数据。net/http 分块编码读取器会丢弃此元数据。发送方可以通过在传输的每个字节中插入大的元数据段来利用这一点。如果实体与编码字节的比率变得太小，区块读取器现在会出现错误。(CVE-2023-39326)

    如果 HTTP 重定向至与子域不匹配或与初始域不完全匹配的域，http.Client 不会转发敏感标头，例如 Authorization 或 Cookie。例如，从 foo.com 重定向至 www.foo.com 会转发 Authorization 标头，但重定向至 bar.com 则不会转发此标头。- 恶意构建的 HTTP 重定向可导致意外转发敏感标头。(CVE-2023-45289)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。恶意 BuildKit 客户端或前端可构建请求，导致 BuildKit daemon 因错误而崩溃。此问题已在 v0.12.5 中修复。作为变通方案，避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23650)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。并行运行的两个恶意构建步骤通过子路径共享相同的缓存挂载，这可能造成争用条件，进而导致主机系统中的文件可被构建容器访问。此问题已在 v0.12.5 中修复。变通方案包括：避免使用来自不受信任来源的 BuildKit 前端，或构建包含带有
    --mount=type=cache,source=... 选项的不受信任 Dockerfile。(CVE-2024-23651)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。使用 RUN --mount 的恶意 BuildKit 前端或 Dockerfile 可诱骗特定删除功能（用于删除为挂载点创建的空文件），使其从主机系统中删除容器外的文件。此问题已在 v0.12.5 中修复。变通方案包括：避免使用来自不受信任来源的 BuildKit 前端，或构建包含 RUN --mount 功能的不受信任的 Dockerfile。
    (CVE-2024-23652)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。除了作为构建步骤运行容器之外，BuildKit 还可提供 API，用于基于构建的映像运行交互式容器。可以利用这些 API 要求 BuildKit 以提升的权限运行容器。通常，只有在 buildkitd 配置启用了特殊 `security.insecure` 授权，并且初始化构建请求的用户允许启用该授权时，才允许运行此类容器。此问题已在 v0.12.5 中修复。避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23653)

    Moby 是 Docker 创建的开源项目，用于实现软件容器化。如果从头构建映像，经典生成器缓存系统容易遭受缓存中毒。此外，对某些指令（最重要的指令为 HEALTHCHECK 和 ONBUILD）的更改不会导致缓存缺失。若攻击者知晓某位用户正在使用的 Dockerfile，就可以让该用户拉取特别构建的映像（对于某些构建步骤，该映像会被视为有效的缓存候选），进而使该用户的缓存中毒。使用 23.0 以上版本的用户只有在明确退出 Buildkit（DOCKER_BUILDKIT=0 环境变量）或者正在使用 /build API 端点时，才会受到影响。使用 23.0 以下版本的所有用户都有可能会受到影响。github.com/docker/docker/client 中的映像构建 API 端点 (/build) 和 ImageBuild 函数也会受到影响，因为两者均默认使用经典生成器。24.0.9 和 25.0.2 版本中含有补丁。(CVE-2024-24557)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-25 中所述漏洞的影响（Buildah：多个漏洞）

    请查看供参考的 CVE 标识符，了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 25.0.3-1。因此，它受到 ALAS2ECS-2024-041 公告中提及的多个漏洞影响。

    恶意 HTTP 发送方可以使用区块扩展来导致读取请求或响应正文的接收方从网络中读取比正文中更多的字节。当处理程序无法读取请求的整个正文时，恶意 HTTP 客户端可以进一步利用此问题导致服务器自动读取大量数据（最多约 1GiB）。区块扩展是一项很少使用的 HTTP 功能，允许在使用分块编码方式发送的请求或响应正文中包含附加元数据。net/http 分块编码读取器会丢弃此元数据。发送方可以通过在传输的每个字节中插入大的元数据段来利用这一点。如果实体与编码字节的比率变得太小，区块读取器现在会出现错误。(CVE-2023-39326)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。恶意 BuildKit 客户端或前端可构建请求，导致 BuildKit daemon 因错误而崩溃。此问题已在 v0.12.5 中修复。作为变通方案，避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23650)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。使用 RUN --mount 的恶意 BuildKit 前端或 Dockerfile 可诱骗特定删除功能（用于删除为挂载点创建的空文件），使其从主机系统中删除容器外的文件。此问题已在 v0.12.5 中修复。变通方案包括：避免使用来自不受信任来源的 BuildKit 前端，或构建包含 RUN --mount 功能的不受信任的 Dockerfile。
    (CVE-2024-23652)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。除了作为构建步骤运行容器之外，BuildKit 还可提供 API，用于基于构建的映像运行交互式容器。可以利用这些 API 要求 BuildKit 以提升的权限运行容器。通常，只有在 buildkitd 配置启用了特殊 `security.insecure` 授权，并且初始化构建请求的用户允许启用该授权时，才允许运行此类容器。此问题已在 v0.12.5 中修复。避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23653)

    Moby 是 Docker 创建的开源项目，用于实现软件容器化。如果从头构建映像，经典生成器缓存系统容易遭受缓存中毒。此外，对某些指令（最重要的指令为 HEALTHCHECK 和 ONBUILD）的更改不会导致缓存缺失。若攻击者知晓某位用户正在使用的 Dockerfile，就可以让该用户拉取特别构建的映像（对于某些构建步骤，该映像会被视为有效的缓存候选），进而使该用户的缓存中毒。使用 23.0 以上版本的用户只有在明确退出 Buildkit（DOCKER_BUILDKIT=0 环境变量）或者正在使用 /build API 端点时，才会受到影响。使用 23.0 以下版本的所有用户都有可能会受到影响。github.com/docker/docker/client 中的映像构建 API 端点 (/build) 和 ImageBuild 函数也会受到影响，因为两者均默认使用经典生成器。24.0.9 和 25.0.2 版本中含有补丁。(CVE-2024-24557)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-7474-1 公告中提及的多个漏洞影响。

    Cory Snider 发现 Docker 未正确处理网络数据包封装。攻击者可利用此问题，在已建立的连接中注入互联网数据包，从而可能造成拒绝服务或绕过防火墙保护。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 18.04 LTS。（CVE-2023-28840、CVE-2023-28841、CVE-2023-28842）

    Rory McNamara 发现 Docker 未正确处理 BuildKit 工具包中的缓存。攻击者可能利用此问题泄露敏感信息。(CVE-2024-23651)

    据发现，Docker 在某些情况下未正确处理并行操作，这可能导致不明行为。（CVE-2024-36621、CVE-2024-36623）

    Rory McNamara 发现，在使用 BuildKit 工具包执行某个命令时，Docker 验证的路径错误。攻击者可能利用此问题删除系统中的任意文件。
    (CVE-2024-23652)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Docker Desktop for Windows 的版本低于 4.27.1。因而会受到多个漏洞的影响。

  - runc 是一款用于根据 OCI 规范在 Linux 上生成和运行容器的 CLI 工具。在 runc 1.1.11 及更早版本中，由于内部文件描述符泄漏，攻击者便可造成新生成的容器进程（来自 runc exec），并在主机文件系统命名空间中拥有工作目录，进而通过授予用户主机文件系统（攻击 2）的访问权限导致容器逃离。恶意图像可能会使用相同的攻击，以允许容器进程通过 runc run（攻击 1）获取主机文件系统的访问权限。攻击 1 和 2 的变体也可用于覆盖半任意主机二进制文件，造成容器完全逃离（攻击 3a 和攻击 3b）。runc 1.1.12 包括针对此问题的修补程序。(CVE-2024-21626)

  - BuildKit 是一种工具包，用于将源代码转换为以高效、富有表现力和可重复的方式构建构件。恶意 BuildKit 客户端或前端可构建请求，导致 BuildKit daemon 因错误而崩溃。此问题已在 v0.12.5 中修复。作为变通方案，避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23650)

  - BuildKit 是一种工具包，用于将源代码转换为以高效、富有表现力和可重复的方式构建构件。并行运行的两个恶意构建步骤通过子路径共享相同的缓存挂载，这可能造成争用条件，进而导致主机系统中的文件可被构建容器访问。此问题已在 v0.12.5 中修复。变通方案包括：避免使用来自不受信任来源的 BuildKit 前端，或构建包含带有 
    --mount=type=cache,source=... 选项的不受信任 Dockerfile。(CVE-2024-23651)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Docker Desktop for Linux 的版本低于 4.27.1。因而会受到多个漏洞的影响。

  - runc 是一款用于根据 OCI 规范在 Linux 上生成和运行容器的 CLI 工具。在 runc 1.1.11 及更早版本中，由于内部文件描述符泄漏，攻击者便可造成新生成的容器进程（来自 runc exec），并在主机文件系统命名空间中拥有工作目录，进而通过授予用户主机文件系统（攻击 2）的访问权限导致容器逃离。恶意图像可能会使用相同的攻击，以允许容器进程通过 runc run（攻击 1）获取主机文件系统的访问权限。攻击 1 和 2 的变体也可用于覆盖半任意主机二进制文件，造成容器完全逃离（攻击 3a 和攻击 3b）。runc 1.1.12 包括针对此问题的修补程序。(CVE-2024-21626)

  - BuildKit 是一种工具包，用于将源代码转换为以高效、富有表现力和可重复的方式构建构件。恶意 BuildKit 客户端或前端可构建请求，导致 BuildKit daemon 因错误而崩溃。此问题已在 v0.12.5 中修复。作为变通方案，避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23650)

  - BuildKit 是一种工具包，用于将源代码转换为以高效、富有表现力和可重复的方式构建构件。并行运行的两个恶意构建步骤通过子路径共享相同的缓存挂载，这可能造成争用条件，进而导致主机系统中的文件可被构建容器访问。此问题已在 v0.12.5 中修复。变通方案包括：避免使用来自不受信任来源的 BuildKit 前端，或构建包含带有 
    --mount=type=cache,source=... 选项的不受信任 Dockerfile。(CVE-2024-23651)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到GLSA-202407-12中所述漏洞的影响（podman：多个漏洞）

    请查看供参考的 CVE 标识符，了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206326	Amazon Linux 2：docker (ALASNITRO-ENCLAVES-2024-045)	Nessus	Amazon Linux Local Security Checks	2024/8/29	2026/3/3	critical
250141	Linux Distros 未修补的漏洞：CVE-2024-23652	Nessus	Misc.	2025/8/15	2026/2/3	critical
190364	Docker Desktop < 4.27.1 多个漏洞	Nessus	MacOS X Local Security Checks	2024/2/9	2026/3/3	critical
207893	GLSA-202409-29：Docker：多个漏洞	Nessus	Gentoo Local Security Checks	2024/9/28	2024/9/28	critical
206329	Amazon Linux 2：docker (ALASDOCKER-2024-044)	Nessus	Amazon Linux Local Security Checks	2024/8/29	2026/3/3	critical
191617	Amazon Linux 2023：docker (ALAS2023-2024-542)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2026/3/3	critical
202108	GLSA-202407-25：Buildah：多个漏洞	Nessus	Gentoo Local Security Checks	2024/7/10	2024/7/10	critical
206636	Amazon Linux 2：docker (ALASECS-2024-041)	Nessus	Amazon Linux Local Security Checks	2024/9/5	2026/3/3	critical
235068	Ubuntu 18.04 LTS：Docker 漏洞 (USN-7474-1)	Nessus	Ubuntu Local Security Checks	2025/5/1	2025/5/1	high
190363	Docker Desktop < 4.27.1 多个漏洞	Nessus	Windows	2024/2/9	2026/4/16	critical
190365	Docker Desktop < 4.27.1 多个漏洞	Nessus	Misc.	2024/2/9	2026/4/16	critical
201915	GLSA-202407-12：podman：多个漏洞	Nessus	Gentoo Local Security Checks	2024/7/5	2024/7/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical