因此，该软件受到 ALAS2023-2025-1286 公告中提及的多个漏洞影响。

    占位符 CVE。详情即将发布 (CVE-2025-31133)

    net/url对带括号的 IPv6 主机名验证不充分

    URL 的主机组件中Parse 函数允许方括号中包含 IPv6 地址以外的值。RFC 3986 允许将 IPv6 地址包含在 host 组件内并括在方括号中。例如http://[::1]/。方括号内不得出现 IPv4 地址和主机名。Parse 未强制执行此要求。 (CVE-2025-47912)

    占位符 CVE。详情即将发布 (CVE-2025-52565)

    占位符 CVE。详情即将发布 (CVE-2025-52881)

    archive/tar解析 GNU 稀疏映射时发生不受限制的分配

    tar.Reader 未针对 GNU tar pax 1.0 稀疏文件中的稀疏区域数据块数量设置最大大小。包含大量稀疏区域的恶意构建的存档可导致读取器将无限量的数据从存档读取到内存中。从压缩源读取时较小的压缩输入可导致大型分配。 (CVE-2025-58183)

    encoding/asn1解析 DER 负载时预分配内存可导致内存耗尽

    解析 DER 负载时在完全验证负载之前分配内存。这允许攻击者特制大型空 DER 负载以造成 asn1.Unmarshal、x509.ParseCertificateRequest 和 ocsp.ParseResponse 等函数耗尽内存。 (CVE-2025-58185)

    net/http解析 cookie 时缺少限制可导致内存耗尽

    尽管 HTTP 标头的默认限制为 1 MB但可解析的 Cookie 数量却没有限制。通过发送大量非常小的 Cookie 如 a=;攻击者可使 HTTP 服务器分配大量struct，造成大量内存消耗。

    net/http 现在将接受的 Cookie 数量限制为 3000这可使用 httpcookiemaxnum GODEBUG 选项进行调整。 (CVE-2025-58186)

    crypto/x509检查名称限制时的二次方复杂性

    由于名称限制检查算法的设计原因某些输入的处理时间相对于证书的大小呈线性关系。

    这会影响用于验证任意证书链的程序。 (CVE-2025-58187)

    crypto/x509使用 DSA 公钥验证证书时的错误

    验证包含 DSA 公钥的证书链可造成程序错误这是由假设它们实现 Equal 方法的界面转换所导致。

    这会影响用于验证任意证书链的程序。 (CVE-2025-58188)

    crypto/tlsALPN 协商错误可包含任意文本

    当 ALPN 协商失败时crypto/tls conn.Handshake 方法会在服务器端返回一个错误可能包含由连接的客户端提供的未转义的任意攻击者控制信息。

    这会影响记录这些错误而未经任何其他形式的审查的程序并且可能允许将攻击者控制的信息注入日志。 (CVE-2025-58189)

    编码/pem解析某些无效输入时的二次方复杂性

    由于 PEM 解析功能的设计某些输入的处理时间相对于输入大小呈线性关系。

    这会影响解析不受信任的 PEM 输入的程序。 (CVE-2025-61723)

    net/textprotoReader.ReadResponse 中 CPU 消耗过多

    Reader.ReadResponse 函数通过行的重复字符串连接构造响应字符串。当响应中的行数很大时这可能导致 CPU 消耗过多。
    (CVE-2025-61724)

    net/mailParseAddress 中 CPU 消耗过多

    ParseAddress 函数通过重复的字符串连接构造域文字地址组件。当解析大型域文字组件时此问题可导致过量 CPU 消耗。
    (CVE-2025-61725)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20957 公告中提及的多个漏洞的影响。

    runC 工具是可提供容器运行时间的轻量级、可携式 Open Container Format (OCF) 实现。

    安全修复：

    * runc由于挂载争用条件通过滥用“masked path”进行容器逃逸 (CVE-2025-31133)

    * runc由于 /dev/console 挂载和相关争用使用恶意配置的容器逃逸 (CVE-2025-52565)

    * runc由于任意写入小工具及 procfs 写入重定向而导致的容器逃逸和拒绝服务 (CVE-2025-52881)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主机上安装的程序包受到 USN-7851-1 公告中提及的多个漏洞的影响。

    Lei Wang 和 Li Fubang 发现 runC 未能正确处理屏蔽路径。攻击者可能用某些其他 procfs 文件的符号链接替换容器的 /dev/null并且可能转义容器。
    (CVE-2025-31133)

    Lei Wang 和 Li Fubang 发现 runC 未能正确处理 /dev/console bind-mount。攻击者可能利用此问题来构建挂载符号链接并转义容器。 (CVE-2025-52565)

    Li Fubang 和 Tnis Tiigi 发现针对 CVE-2019-16884 的补丁不完整。攻击者可能利用此问题造成拒绝服务或转义容器。 (CVE-2025-52881)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.3.3-2。因此，该软件受到 ALAS2ECS-2025-082 公告中提及的多个漏洞影响。

    占位符 CVE。详情即将发布 (CVE-2025-31133)

    net/url对带括号的 IPv6 主机名验证不充分

    URL 的主机组件中Parse 函数允许方括号中包含 IPv6 地址以外的值。RFC 3986 允许将 IPv6 地址包含在 host 组件内并括在方括号中。例如http://[::1]/。方括号内不得出现 IPv4 地址和主机名。Parse 未强制执行此要求。 (CVE-2025-47912)

    占位符 CVE。详情即将发布 (CVE-2025-52565)

    占位符 CVE。详情即将发布 (CVE-2025-52881)

    archive/tar解析 GNU 稀疏映射时发生不受限制的分配

    tar.Reader 未针对 GNU tar pax 1.0 稀疏文件中的稀疏区域数据块数量设置最大大小。包含大量稀疏区域的恶意构建的存档可导致读取器将无限量的数据从存档读取到内存中。从压缩源读取时较小的压缩输入可导致大型分配。 (CVE-2025-58183)

    encoding/asn1解析 DER 负载时预分配内存可导致内存耗尽

    解析 DER 负载时在完全验证负载之前分配内存。这允许攻击者特制大型空 DER 负载以造成 asn1.Unmarshal、x509.ParseCertificateRequest 和 ocsp.ParseResponse 等函数耗尽内存。 (CVE-2025-58185)

    net/http解析 cookie 时缺少限制可导致内存耗尽

    尽管 HTTP 标头的默认限制为 1 MB但可解析的 Cookie 数量却没有限制。通过发送大量非常小的 Cookie 如 a=;攻击者可使 HTTP 服务器分配大量struct，造成大量内存消耗。

    net/http 现在将接受的 Cookie 数量限制为 3000这可使用 httpcookiemaxnum GODEBUG 选项进行调整。 (CVE-2025-58186)

    crypto/x509检查名称限制时的二次方复杂性

    由于名称限制检查算法的设计原因某些输入的处理时间相对于证书的大小呈线性关系。

    这会影响用于验证任意证书链的程序。 (CVE-2025-58187)

    crypto/x509使用 DSA 公钥验证证书时的错误

    验证包含 DSA 公钥的证书链可造成程序错误这是由假设它们实现 Equal 方法的界面转换所导致。

    这会影响用于验证任意证书链的程序。 (CVE-2025-58188)

    crypto/tlsALPN 协商错误可包含任意文本

    当 ALPN 协商失败时crypto/tls conn.Handshake 方法会在服务器端返回一个错误可能包含由连接的客户端提供的未转义的任意攻击者控制信息。

    这会影响记录这些错误而未经任何其他形式的审查的程序并且可能允许将攻击者控制的信息注入日志。 (CVE-2025-58189)

    编码/pem解析某些无效输入时的二次方复杂性

    由于 PEM 解析功能的设计某些输入的处理时间相对于输入大小呈线性关系。

    这会影响解析不受信任的 PEM 输入的程序。 (CVE-2025-61723)

    net/textprotoReader.ReadResponse 中 CPU 消耗过多

    Reader.ReadResponse 函数通过行的重复字符串连接构造响应字符串。当响应中的行数很大时这可能导致 CPU 消耗过多。
    (CVE-2025-61724)

    net/mailParseAddress 中 CPU 消耗过多

    ParseAddress 函数通过重复的字符串连接构造域文字地址组件。当解析大型域文字组件时此问题可导致过量 CPU 消耗。
    (CVE-2025-61725)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19927 公告中提及的多个漏洞的影响。

    runC 工具是可提供容器运行时间的轻量级、可携式 Open Container Format (OCF) 实现。

    安全修复：

    * runc由于挂载争用条件通过滥用“masked path”进行容器逃逸 (CVE-2025-31133)

    * runc由于 /dev/console 挂载和相关争用使用恶意配置的容器逃逸 (CVE-2025-52565)

    * runc由于任意写入小工具及 procfs 写入重定向而导致的容器逃逸和拒绝服务 (CVE-2025-52881)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.3.3-2。因此，该软件受到 ALAS2DOCKER-2025-085 公告中提及的多个漏洞影响。

    占位符 CVE。详情即将发布 (CVE-2025-31133)

    net/url对带括号的 IPv6 主机名验证不充分

    URL 的主机组件中Parse 函数允许方括号中包含 IPv6 地址以外的值。RFC 3986 允许将 IPv6 地址包含在 host 组件内并括在方括号中。例如http://[::1]/。方括号内不得出现 IPv4 地址和主机名。Parse 未强制执行此要求。 (CVE-2025-47912)

    占位符 CVE。详情即将发布 (CVE-2025-52565)

    占位符 CVE。详情即将发布 (CVE-2025-52881)

    archive/tar解析 GNU 稀疏映射时发生不受限制的分配

    tar.Reader 未针对 GNU tar pax 1.0 稀疏文件中的稀疏区域数据块数量设置最大大小。包含大量稀疏区域的恶意构建的存档可导致读取器将无限量的数据从存档读取到内存中。从压缩源读取时较小的压缩输入可导致大型分配。 (CVE-2025-58183)

    encoding/asn1解析 DER 负载时预分配内存可导致内存耗尽

    解析 DER 负载时在完全验证负载之前分配内存。这允许攻击者特制大型空 DER 负载以造成 asn1.Unmarshal、x509.ParseCertificateRequest 和 ocsp.ParseResponse 等函数耗尽内存。 (CVE-2025-58185)

    net/http解析 cookie 时缺少限制可导致内存耗尽

    尽管 HTTP 标头的默认限制为 1 MB但可解析的 Cookie 数量却没有限制。通过发送大量非常小的 Cookie 如 a=;攻击者可使 HTTP 服务器分配大量struct，造成大量内存消耗。

    net/http 现在将接受的 Cookie 数量限制为 3000这可使用 httpcookiemaxnum GODEBUG 选项进行调整。 (CVE-2025-58186)

    crypto/x509检查名称限制时的二次方复杂性

    由于名称限制检查算法的设计原因某些输入的处理时间相对于证书的大小呈线性关系。

    这会影响用于验证任意证书链的程序。 (CVE-2025-58187)

    crypto/x509使用 DSA 公钥验证证书时的错误

    验证包含 DSA 公钥的证书链可造成程序错误这是由假设它们实现 Equal 方法的界面转换所导致。

    这会影响用于验证任意证书链的程序。 (CVE-2025-58188)

    crypto/tlsALPN 协商错误可包含任意文本

    当 ALPN 协商失败时crypto/tls conn.Handshake 方法会在服务器端返回一个错误可能包含由连接的客户端提供的未转义的任意攻击者控制信息。

    这会影响记录这些错误而未经任何其他形式的审查的程序并且可能允许将攻击者控制的信息注入日志。 (CVE-2025-58189)

    编码/pem解析某些无效输入时的二次方复杂性

    由于 PEM 解析功能的设计某些输入的处理时间相对于输入大小呈线性关系。

    这会影响解析不受信任的 PEM 输入的程序。 (CVE-2025-61723)

    net/textprotoReader.ReadResponse 中 CPU 消耗过多

    Reader.ReadResponse 函数通过行的重复字符串连接构造响应字符串。当响应中的行数很大时这可能导致 CPU 消耗过多。
    (CVE-2025-61724)

    net/mailParseAddress 中 CPU 消耗过多

    ParseAddress 函数通过重复的字符串连接构造域文字地址组件。当解析大型域文字组件时此问题可导致过量 CPU 消耗。
    (CVE-2025-61725)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - runc 是一款用于根据 OCI 规范生成和运行容器的 CLI 工具。在 1.2.7 版和更低版本、1.3.0-rc.1 至 1.3.1、1.4.0-rc.1 和 1.4.0-rc.2 文件中runc 将无法对该 bind-mount 的来源进行充分验证即在使用容器的 /dev/null 进行掩码时容器的 /dev/null 实际上是真正的 /dev/null inode。这会暴露两种攻击方法任意挂载小工具导致主机信息泄露、主机拒绝服务、容器逃逸或绕过maskedPaths。此问题已在版本 1.2.8、 1.3.3 和 1.4.0-rc.3 中修复。
    (CVE-2025-31133)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19927 公告中提及的多个漏洞的影响。

    - 修复 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2025:19927 中提及的多个漏洞的影响。

    * runc由于挂载争用条件通过滥用“masked path”进行容器逃逸 (CVE-2025-31133)
      * runc由于 /dev/console 挂载和相关争用使用恶意配置的容器逃逸 (CVE-2025-52565)
      * runc由于任意写入小工具及 procfs 写入重定向而导致的容器逃逸和拒绝服务 (CVE-2025-52881)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.3.3-2。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2025-077 公告中提及的多个漏洞的影响。

    占位符 CVE。详情即将发布 (CVE-2025-31133)

    net/url对带括号的 IPv6 主机名验证不充分

    URL 的主机组件中Parse 函数允许方括号中包含 IPv6 地址以外的值。RFC 3986 允许将 IPv6 地址包含在 host 组件内并括在方括号中。例如http://[::1]/。方括号内不得出现 IPv4 地址和主机名。Parse 未强制执行此要求。 (CVE-2025-47912)

    占位符 CVE。详情即将发布 (CVE-2025-52565)

    占位符 CVE。详情即将发布 (CVE-2025-52881)

    archive/tar解析 GNU 稀疏映射时发生不受限制的分配

    tar.Reader 未针对 GNU tar pax 1.0 稀疏文件中的稀疏区域数据块数量设置最大大小。包含大量稀疏区域的恶意构建的存档可导致读取器将无限量的数据从存档读取到内存中。从压缩源读取时较小的压缩输入可导致大型分配。 (CVE-2025-58183)

    encoding/asn1解析 DER 负载时预分配内存可导致内存耗尽

    解析 DER 负载时在完全验证负载之前分配内存。这允许攻击者特制大型空 DER 负载以造成 asn1.Unmarshal、x509.ParseCertificateRequest 和 ocsp.ParseResponse 等函数耗尽内存。 (CVE-2025-58185)

    net/http解析 cookie 时缺少限制可导致内存耗尽

    尽管 HTTP 标头的默认限制为 1 MB但可解析的 Cookie 数量却没有限制。通过发送大量非常小的 Cookie 如 a=;攻击者可使 HTTP 服务器分配大量struct，造成大量内存消耗。

    net/http 现在将接受的 Cookie 数量限制为 3000这可使用 httpcookiemaxnum GODEBUG 选项进行调整。 (CVE-2025-58186)

    crypto/x509检查名称限制时的二次方复杂性

    由于名称限制检查算法的设计原因某些输入的处理时间相对于证书的大小呈线性关系。

    这会影响用于验证任意证书链的程序。 (CVE-2025-58187)

    crypto/x509使用 DSA 公钥验证证书时的错误

    验证包含 DSA 公钥的证书链可造成程序错误这是由假设它们实现 Equal 方法的界面转换所导致。

    这会影响用于验证任意证书链的程序。 (CVE-2025-58188)

    crypto/tlsALPN 协商错误可包含任意文本

    当 ALPN 协商失败时crypto/tls conn.Handshake 方法会在服务器端返回一个错误可能包含由连接的客户端提供的未转义的任意攻击者控制信息。

    这会影响记录这些错误而未经任何其他形式的审查的程序并且可能允许将攻击者控制的信息注入日志。 (CVE-2025-58189)

    编码/pem解析某些无效输入时的二次方复杂性

    由于 PEM 解析功能的设计某些输入的处理时间相对于输入大小呈线性关系。

    这会影响解析不受信任的 PEM 输入的程序。 (CVE-2025-61723)

    net/textprotoReader.ReadResponse 中 CPU 消耗过多

    Reader.ReadResponse 函数通过行的重复字符串连接构造响应字符串。当响应中的行数很大时这可能导致 CPU 消耗过多。
    (CVE-2025-61724)

    net/mailParseAddress 中 CPU 消耗过多

    ParseAddress 函数通过重复的字符串连接构造域文字地址组件。当解析大型域文字组件时此问题可导致过量 CPU 消耗。
    (CVE-2025-61725)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21232 公告中提及的多个漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * runc由于挂载争用条件通过滥用“masked path”进行容器逃逸 (CVE-2025-31133)

    * runc由于 /dev/console 挂载和相关争用使用恶意配置的容器逃逸 (CVE-2025-52565)

    * runc由于任意写入小工具及 procfs 写入重定向而导致的容器逃逸和拒绝服务 (CVE-2025-52881)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
274691	Amazon Linux 2023：runc (ALAS2023-2025-1286)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	high
274764	RHEL 9：runc (RHSA-2025:20957)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high
274388	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 runC 漏洞 (USN-7851-1)	Nessus	Ubuntu Local Security Checks	2025/11/7	2025/11/7	high
274657	Amazon Linux 2 : runc --advisory ALAS2ECS-2025-082 (ALASECS-2025-082)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	high
274606	RHEL 9：runc (RHSA-2025:19927)	Nessus	Red Hat Local Security Checks	2025/11/10	2025/11/10	high
274678	Amazon Linux 2 : runc --advisory ALAS2DOCKER-2025-085 (ALASDOCKER-2025-085)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	high
272311	Linux Distros 未修补的漏洞：CVE-2025-31133	Nessus	Misc.	2025/11/5	2025/11/13	high
274585	Oracle Linux 9：runc (ELSA-2025-19927)	Nessus	Oracle Linux Local Security Checks	2025/11/10	2025/11/10	high
274618	AlmaLinux 9runc (ALSA-2025:19927)	Nessus	Alma Linux Local Security Checks	2025/11/10	2025/11/10	high
274639	Amazon Linux 2 : runc, --advisory ALAS2NITRO-ENCLAVES-2025-077 (ALASNITRO-ENCLAVES-2025-077)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	high
275300	RHEL 8：container-tools:rhel8 (RHSA-2025:21232)	Nessus	Red Hat Local Security Checks	2025/11/13	2025/11/13	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high