远程主机上安装的 docker 版本低于 25.0.14-1。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2026-094 公告中提及的多个漏洞的影响。

    url.Parse 未充分验证主机/颁发机构组件接受了一些无效的 URL。
    (CVE-2026-25679)

    在 Unix 平台上使用 File.ReadDir 或 File.Readdir 列出目录内容时返回的 FileInfo 可能引用打开文件的 Root 之外的文件。此转义的影响仅限于从文件系统上的任意位置读取由 lstat 提供的元数据不允许在根之外读取或写入文件。 (CVE-2026-27139)

    将 URL 插入 HTML 元标记的内容属性的操作未转义。如果 meta 标签也具有值为 refresh 的 http-equiv 属性则可允许 XSS。添加了新的 GODEBUG 设置 htmlmetacontenturlescape可用于在元内容属性中通过设置 htmlmetacontenturlescape=0 遵循 url= 的操作中禁用转义 URL。 (CVE-2026-27142)

    gRPC-Go 是 gRPC 的 Go 语言实现。 1.79.3 之前的版本中存在因 HTTP/2 `:path` 伪标头的错误输入验证导致的授权绕过。gRPC-Go 服务器的路由逻辑过于宽松会接受“:path”中省略强制前导斜线的请求（例如“Service/Method”而非“/Service/Method”）。尽管服务器成功将这些请求路由到正确的处理程序授权拦截器包括官方“grpc/authz”程序包会评估原始的非规范路径字符串。因此使用规范路径以“/”开头定义的拒绝规则无法匹配传入的请求从而允许请求在存在回退允许规则时绕过策略。这会影响使用基于路径的授权拦截器的 gRPC-Go 服务器例如“google.golang.org/grpc/authz”中的官方 RBAC 实现或依赖“info.FullMethod”或“grpc.Method(ctx) 的自定义拦截器” `; AND 的安全策略包含针对规范路径的特定拒绝规则，但默认允许其他请求（回退允许规则）。攻击者可利用此漏洞将带有畸形“:path”标头的原始 HTTP/2 帧直接发送到 gRPC 服务器。版本 1.79.3 中的补丁可确保“:path”不以前导斜线开头的任何请求立即因“codes.Unimplemented”错误而拒绝从而防止其通过非规范路径访问授权拦截器或处理程序string。虽然升级是最安全且推荐的路径但用户可以使用下列方法之一缓解此漏洞使用验证拦截器推荐的缓解措施基础设施层级规范化；和/或策略强化。 (CVE-2026-33186)

    Moby 是一个开源容器框架。在低于版本 29.3.1的版本中已检测到一个安全漏洞此漏洞允许在 docker 插件安装期间绕过插件权限验证。由于后台程序的权限比较逻辑中的一个错误后台程序可能错误地接受与用户批准的权限集不同的权限集。仅请求一个权限的插件也会受到影响因为根本不会执行任何比较。已在版本 29.3.1 中修补此问题。(CVE-2026-33997)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 25.0.14-1。因此，该软件受到 ALAS2ECS-2026-106 公告中提及的多个漏洞影响。

    url.Parse 未充分验证主机/颁发机构组件接受了一些无效的 URL。
    (CVE-2026-25679)

    在 Unix 平台上使用 File.ReadDir 或 File.Readdir 列出目录内容时返回的 FileInfo 可能引用打开文件的 Root 之外的文件。此转义的影响仅限于从文件系统上的任意位置读取由 lstat 提供的元数据不允许在根之外读取或写入文件。 (CVE-2026-27139)

    将 URL 插入 HTML 元标记的内容属性的操作未转义。如果 meta 标签也具有值为 refresh 的 http-equiv 属性则可允许 XSS。添加了新的 GODEBUG 设置 htmlmetacontenturlescape可用于在元内容属性中通过设置 htmlmetacontenturlescape=0 遵循 url= 的操作中禁用转义 URL。 (CVE-2026-27142)

    gRPC-Go 是 gRPC 的 Go 语言实现。 1.79.3 之前的版本中存在因 HTTP/2 `:path` 伪标头的错误输入验证导致的授权绕过。gRPC-Go 服务器的路由逻辑过于宽松会接受“:path”中省略强制前导斜线的请求（例如“Service/Method”而非“/Service/Method”）。尽管服务器成功将这些请求路由到正确的处理程序授权拦截器包括官方“grpc/authz”程序包会评估原始的非规范路径字符串。因此使用规范路径以“/”开头定义的拒绝规则无法匹配传入的请求从而允许请求在存在回退允许规则时绕过策略。这会影响使用基于路径的授权拦截器的 gRPC-Go 服务器例如“google.golang.org/grpc/authz”中的官方 RBAC 实现或依赖“info.FullMethod”或“grpc.Method(ctx) 的自定义拦截器” `; AND 的安全策略包含针对规范路径的特定拒绝规则，但默认允许其他请求（回退允许规则）。攻击者可利用此漏洞将带有畸形“:path”标头的原始 HTTP/2 帧直接发送到 gRPC 服务器。版本 1.79.3 中的补丁可确保“:path”不以前导斜线开头的任何请求立即因“codes.Unimplemented”错误而拒绝从而防止其通过非规范路径访问授权拦截器或处理程序string。虽然升级是最安全且推荐的路径但用户可以使用下列方法之一缓解此漏洞使用验证拦截器推荐的缓解措施基础设施层级规范化；和/或策略强化。 (CVE-2026-33186)

    Moby 是一个开源容器框架。在低于版本 29.3.1的版本中已检测到一个安全漏洞此漏洞允许在 docker 插件安装期间绕过插件权限验证。由于后台程序的权限比较逻辑中的一个错误后台程序可能错误地接受与用户批准的权限集不同的权限集。仅请求一个权限的插件也会受到影响因为根本不会执行任何比较。已在版本 29.3.1 中修补此问题。(CVE-2026-33997)

    Moby 是一个开源容器框架。在低于版本 29.3.1的版本中已检测到一个安全漏洞其允许攻击者绕过授权插件 (AuthZ)。已在版本 29.3.1 中修补此问题。(CVE-2026-34040)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1571 公告中提及的多个漏洞影响。

    url.Parse 未充分验证主机/颁发机构组件接受了一些无效的 URL。
    (CVE-2026-25679)

    在 Unix 平台上使用 File.ReadDir 或 File.Readdir 列出目录内容时返回的 FileInfo 可能引用打开文件的 Root 之外的文件。此转义的影响仅限于从文件系统上的任意位置读取由 lstat 提供的元数据不允许在根之外读取或写入文件。 (CVE-2026-27139)

    将 URL 插入 HTML 元标记的内容属性的操作未转义。如果 meta 标签也具有值为 refresh 的 http-equiv 属性则可允许 XSS。添加了新的 GODEBUG 设置 htmlmetacontenturlescape可用于在元内容属性中通过设置 htmlmetacontenturlescape=0 遵循 url= 的操作中禁用转义 URL。 (CVE-2026-27142)

    Moby 是一个开源容器框架。在低于版本 29.3.1的版本中已检测到一个安全漏洞此漏洞允许在 docker 插件安装期间绕过插件权限验证。由于后台程序的权限比较逻辑中的一个错误后台程序可能错误地接受与用户批准的权限集不同的权限集。仅请求一个权限的插件也会受到影响因为根本不会执行任何比较。已在版本 29.3.1 中修补此问题。(CVE-2026-33997)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Docker Engine 版本为低于 29.3.1。因而会受到多个漏洞的影响：

  - CVE-2026-34040：AuthZ 插件授权绕过漏洞。在特定情况下可绕过授权插件，可能允许未经授权的访问。

  - CVE-2026-33997：“docker plugin install”命令中的插件权限验证绕过漏洞。
    权限验证中的缺陷可被部分绕过，从而可能导致未经授权的权限升级。

  - CVE-2026-33748：BuildKit Git URL 验证漏洞。Git URL“#ref:subdir”片段验证不充分可能允许访问超出预期存储库范围的文件，导致未经授权的信息泄露。

  - CVE-2026-33747：BuildKit 任意文件写入漏洞不受信任的前端可导致在 BuildKit 状态目录之外写入文件，从而可能允许本地权限升级或未经授权的文件写入。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moby 是一个开源的容器框架。在 29.3.1版本 之前，检测到一个安全漏洞，允许插件在安装 Docker 插件时绕过权限验证。由于守护进程权限比较逻辑中的错误，守护进程可能会错误接受与用户批准的权限集不同的权限。请求恰好一个权限的插件也会受到影响，因为根本没有进行任何比较。已在版本 29.3.1 中修补此问题。(CVE-2026-33997)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 docker 版本低于 25.0.14-1。因此，该软件受到 ALAS2DOCKER-2026-108 公告中提及的多个漏洞影响。

    url.Parse 未充分验证主机/颁发机构组件接受了一些无效的 URL。
    (CVE-2026-25679)

    在 Unix 平台上使用 File.ReadDir 或 File.Readdir 列出目录内容时返回的 FileInfo 可能引用打开文件的 Root 之外的文件。此转义的影响仅限于从文件系统上的任意位置读取由 lstat 提供的元数据不允许在根之外读取或写入文件。 (CVE-2026-27139)

    将 URL 插入 HTML 元标记的内容属性的操作未转义。如果 meta 标签也具有值为 refresh 的 http-equiv 属性则可允许 XSS。添加了新的 GODEBUG 设置 htmlmetacontenturlescape可用于在元内容属性中通过设置 htmlmetacontenturlescape=0 遵循 url= 的操作中禁用转义 URL。 (CVE-2026-27142)

    gRPC-Go 是 gRPC 的 Go 语言实现。 1.79.3 之前的版本中存在因 HTTP/2 `:path` 伪标头的错误输入验证导致的授权绕过。gRPC-Go 服务器的路由逻辑过于宽松会接受“:path”中省略强制前导斜线的请求（例如“Service/Method”而非“/Service/Method”）。尽管服务器成功将这些请求路由到正确的处理程序授权拦截器包括官方“grpc/authz”程序包会评估原始的非规范路径字符串。因此使用规范路径以“/”开头定义的拒绝规则无法匹配传入的请求从而允许请求在存在回退允许规则时绕过策略。这会影响使用基于路径的授权拦截器的 gRPC-Go 服务器例如“google.golang.org/grpc/authz”中的官方 RBAC 实现或依赖“info.FullMethod”或“grpc.Method(ctx) 的自定义拦截器” `; AND 的安全策略包含针对规范路径的特定拒绝规则，但默认允许其他请求（回退允许规则）。攻击者可利用此漏洞将带有畸形“:path”标头的原始 HTTP/2 帧直接发送到 gRPC 服务器。版本 1.79.3 中的补丁可确保“:path”不以前导斜线开头的任何请求立即因“codes.Unimplemented”错误而拒绝从而防止其通过非规范路径访问授权拦截器或处理程序string。虽然升级是最安全且推荐的路径但用户可以使用下列方法之一缓解此漏洞使用验证拦截器推荐的缓解措施基础设施层级规范化；和/或策略强化。 (CVE-2026-33186)

    Moby 是一个开源容器框架。在低于版本 29.3.1的版本中已检测到一个安全漏洞此漏洞允许在 docker 插件安装期间绕过插件权限验证。由于后台程序的权限比较逻辑中的一个错误后台程序可能错误地接受与用户批准的权限集不同的权限集。仅请求一个权限的插件也会受到影响因为根本不会执行任何比较。已在版本 29.3.1 中修补此问题。(CVE-2026-33997)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306266	Amazon Linux 2：docker，--advisory ALAS2NITRO-ENCLAVES-2026-094 (ALASNITRO-ENCLAVES-2026-094)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	high
306277	Amazon Linux 2 : docker、 --advisory ALAS2ECS-2026-106 (ALASECS-2026-106)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/30	high
306199	Amazon Linux 2023：docker (ALAS2023-2026-1571)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
304803	Docker Engine 29.3.1 多个漏洞	Nessus	Misc.	2026/4/3	2026/4/6	high
304781	Linux Distros 未修补的漏洞：CVE-2026-33997	Nessus	Misc.	2026/4/3	2026/4/29	high
306289	Amazon Linux 2 : docker、 --advisory ALAS2DOCKER-2026-108 (ALASDOCKER-2026-108)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	high

检测

插件搜索

high

high

high

high

high

high