远程主机上安装的 Docker Engine 版本为低于 29.3.1。因而会受到多个漏洞的影响：

  - CVE-2026-34040：AuthZ 插件授权绕过漏洞。在特定情况下可绕过授权插件，可能允许未经授权的访问。

  - CVE-2026-33997：“docker plugin install”命令中的插件权限验证绕过漏洞。
    权限验证中的缺陷可被部分绕过，从而可能导致未经授权的权限升级。

  - CVE-2026-33748：BuildKit Git URL 验证漏洞。Git URL“#ref:subdir”片段验证不充分可能允许访问超出预期存储库范围的文件，导致未经授权的信息泄露。

  - CVE-2026-33747：BuildKit 任意文件写入漏洞不受信任的前端可导致在 BuildKit 状态目录之外写入文件，从而可能允许本地权限升级或未经授权的文件写入。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1659 公告中提及的多个漏洞影响。

    Moby 是一个开源容器框架。在低于该版本 29.3.1之前，已检测到允许在 docker 插件安装期间绕过插件权限验证的安全漏洞。由于后台程序的权限比较逻辑中的错误，后台程序可能会错误地接受与用户批准的权限集不同的权限集。仅请求一个权限的插件也会受到影响，因为完全不会执行比较。已在版本 29.3.1 中修补此问题。(CVE-2026-33997)

    OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在 1.43.0 之前，otlp HTTP 导出器 (traces/metrics/logs) 将完整 HTTP 响应正文读取到内存中没有大小上限的 bytes.Buffer 中。
    当配置的收集器端点由攻击者控制（或网络攻击者可能与导出器连接进行隔离）时，可利用此漏洞造成内存耗尽。此漏洞已在 1.43.0 中修复。
    (CVE-2026-39882)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 25.0.14-1。因此，该软件受到 ALAS2ECS-2026-113 公告中提及的多个漏洞影响。

    Moby 是一个开源容器框架。在低于该版本 29.3.1之前，已检测到允许在 docker 插件安装期间绕过插件权限验证的安全漏洞。由于后台程序的权限比较逻辑中的错误，后台程序可能会错误地接受与用户批准的权限集不同的权限集。仅请求一个权限的插件也会受到影响，因为完全不会执行比较。已在版本 29.3.1 中修补此问题。(CVE-2026-33997)

    OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在 1.43.0 之前，otlp HTTP 导出器 (traces/metrics/logs) 将完整 HTTP 响应正文读取到内存中没有大小上限的 bytes.Buffer 中。
    当配置的收集器端点由攻击者控制（或网络攻击者可能与导出器连接进行隔离）时，可利用此漏洞造成内存耗尽。此漏洞已在 1.43.0 中修复。
    (CVE-2026-39882)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moby 是开源容器框架。在低于该版本 29.3.1之前，已检测到允许在 docker 插件安装期间绕过插件权限验证的安全漏洞。由于后台程序的权限比较逻辑中的错误，后台程序可能会错误地接受与用户批准的权限集不同的权限集。仅请求一个权限的插件也会受到影响，因为完全不会执行比较。已在版本 29.3.1 中修补此问题。(CVE-2026-33997)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 docker 版本低于 25.0.14-1。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2026-100 公告中提及的多个漏洞的影响。

    Moby 是一个开源容器框架。在低于该版本 29.3.1之前，已检测到允许在 docker 插件安装期间绕过插件权限验证的安全漏洞。由于后台程序的权限比较逻辑中的错误，后台程序可能会错误地接受与用户批准的权限集不同的权限集。仅请求一个权限的插件也会受到影响，因为完全不会执行比较。已在版本 29.3.1 中修补此问题。(CVE-2026-33997)

    OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在 1.43.0 之前，otlp HTTP 导出器 (traces/metrics/logs) 将完整 HTTP 响应正文读取到内存中没有大小上限的 bytes.Buffer 中。
    当配置的收集器端点由攻击者控制（或网络攻击者可能与导出器连接进行隔离）时，可利用此漏洞造成内存耗尽。此漏洞已在 1.43.0 中修复。
    (CVE-2026-39882)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 25.0.14-1。因此，该软件受到 ALAS2DOCKER-2026-114 公告中提及的多个漏洞影响。

    Moby 是一个开源容器框架。在低于该版本 29.3.1之前，已检测到允许在 docker 插件安装期间绕过插件权限验证的安全漏洞。由于后台程序的权限比较逻辑中的错误，后台程序可能会错误地接受与用户批准的权限集不同的权限集。仅请求一个权限的插件也会受到影响，因为完全不会执行比较。已在版本 29.3.1 中修补此问题。(CVE-2026-33997)

    OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在 1.43.0 之前，otlp HTTP 导出器 (traces/metrics/logs) 将完整 HTTP 响应正文读取到内存中没有大小上限的 bytes.Buffer 中。
    当配置的收集器端点由攻击者控制（或网络攻击者可能与导出器连接进行隔离）时，可利用此漏洞造成内存耗尽。此漏洞已在 1.43.0 中修复。
    (CVE-2026-39882)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304803	Docker Engine 29.3.1 多个漏洞	Nessus	Misc.	2026/4/3	2026/4/6	high
315649	Amazon Linux 2023：docker (ALAS2023-2026-1659)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	high
312147	Amazon Linux 2 : docker, --advisory ALAS2ECS-2026-113 (ALASECS-2026-113)	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/19	high
304781	Linux Distros 未修补的漏洞：CVE-2026-33997	Nessus	Misc.	2026/4/3	2026/7/18	high
314560	Amazon Linux 2：docker，--advisory ALAS2NITRO-ENCLAVES-2026-100 (ALASNITRO-ENCLAVES-2026-100)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	high
314562	Amazon Linux 2 : docker, --advisory ALAS2DOCKER-2026-114 (ALASDOCKER-2026-114)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	high

检测

插件搜索

high

high

high

high

high

high