因此，该软件受到 ALAS2023-2026-1901 公告中提及的多个漏洞影响。

    （*x509。Certificate）。VerifyHostname 之前在对所有 DNS 主题备用名称 （SAN） 条目进行循环中调用 matchHostnames。这会造成字符串。Split（host， .） 可在同一输入主机名上重复执行。对于大型 DNS SAN 列表，验证成本会基于 SAN 条目数乘以主机名的标签数的方式进行二次方扩展。由于 x509.Verify 在构建证书链之前会先验证主机名，因此即使对于未受信任的证书，也会产生此开销。(CVE-2026-27145)

    Moby 是一个开源容器框架。在 moby/moby v2 之前和 v2.0.0-beta.14 之前的版本 29.5.1 中，当通过 'PUT /containers/{id}/archive' 上传压缩存档至容器，或通过 'docker cp -' 传送压缩存档时，由于操作顺序错误，守护进程会解析来自容器文件系统而非主机文件系统的解压缩二进制文件（例如“xz”或 'unpigz'）。当用户将压缩的（xz 或 gzip）存档上传到该容器时，包含特洛伊木马化解压缩二进制文件的恶意容器映像可使用完整的后台程序权限（包括主机根 UID 和不受限制的功能）实现任意代码执行。此问题已在 Docker Engine 29.5.1 和 moby/moby v2.0.0-beta.14 中修复。变通方案包括仅从受信任的图像运行容器、使用授权插件限制对“PUT /containers/{id}/archive”端点的访问，以及避免将压缩存档管道发送到从不受信任的图像创建的容器中 （）CVE-2026-41567

    解码包含许多无效编码字的恶意构建的 MIME 标头可消耗过量 CPU。（CVE-2026-42504）

    返回错误时，net/textproto 程序包中的函数会将其输入作为错误的一部分包含在内。这可能允许攻击者将误导性内容注入打印或记录的错误中。
    (CVE-2026-42507)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moby 是开源容器框架。在 moby/moby v2 之前和 v2.0.0-beta.14 之前的版本 29.5.1 中，当通过 'PUT /containers/{id}/archive' 上传压缩存档至容器，或通过 'docker cp -' 传送压缩存档时，由于操作顺序错误，守护进程会解析来自容器文件系统而非主机文件系统的解压缩二进制文件（例如“xz”或 'unpigz'）。当用户将压缩的（xz 或 gzip）存档上传到该容器时，包含特洛伊木马化解压缩二进制文件的恶意容器映像可使用完整的后台程序权限（包括主机根 UID 和不受限制的功能）实现任意代码执行。此问题已在 Docker Engine 29.5.1 和 moby/moby v2.0.0-beta.14 中修复。变通方案包括仅从受信任的图像运行容器、使用授权插件限制对“PUT /containers/{id}/archive”端点的访问，以及避免将压缩存档管道发送到从不受信任的图像创建的容器中 （）CVE-2026-41567

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上安装的程序包受到 dsa-6443 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6443-1https://www.debian.org/security/Aron Xu 2026 年 8 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包： docker.io CVE ID： CVE-2026-33747 CVE-2026-33748 CVE-2026-33997 CVE-2026-34040 CVE-2026-41567 CVE-2026-41568 CVE-2026-42306

    在 Docker 容器引擎和捆绑的 BuildKit 构建工具包中发现多个漏洞，其可能导致权限升级、主机上的任意文件访问或绕过授权策略。

    对于稳定发行版本 （trixie），已在版本 26.1.5+dfsg1-9+deb13u1 中修复这些问题。

    我们建议您升级 docker.io 程序包。

    如需了解 docker.io 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/docker.io

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 25.0.16-1。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2026-112 公告中提及的多个漏洞的影响。

    （*x509。Certificate）。VerifyHostname 之前在对所有 DNS 主题备用名称 （SAN） 条目进行循环中调用 matchHostnames。这会造成字符串。Split（host， .） 可在同一输入主机名上重复执行。对于大型 DNS SAN 列表，验证成本会基于 SAN 条目数乘以主机名的标签数的方式进行二次方扩展。由于 x509.Verify 在构建证书链之前会先验证主机名，因此即使对于未受信任的证书，也会产生此开销。(CVE-2026-27145)

    Moby 是一个开源容器框架。在 moby/moby v2 之前和 v2.0.0-beta.14 之前的版本 29.5.1 中，当通过 'PUT /containers/{id}/archive' 上传压缩存档至容器，或通过 'docker cp -' 传送压缩存档时，由于操作顺序错误，守护进程会解析来自容器文件系统而非主机文件系统的解压缩二进制文件（例如“xz”或 'unpigz'）。当用户将压缩的（xz 或 gzip）存档上传到该容器时，包含特洛伊木马化解压缩二进制文件的恶意容器映像可使用完整的后台程序权限（包括主机根 UID 和不受限制的功能）实现任意代码执行。此问题已在 Docker Engine 29.5.1 和 moby/moby v2.0.0-beta.14 中修复。变通方案包括仅从受信任的图像运行容器、使用授权插件限制对“PUT /containers/{id}/archive”端点的访问，以及避免将压缩存档管道发送到从不受信任的图像创建的容器中 （）CVE-2026-41567

    解码包含许多无效编码字的恶意构建的 MIME 标头可消耗过量 CPU。（CVE-2026-42504）

    返回错误时，net/textproto 程序包中的函数会将其输入作为错误的一部分包含在内。这可能允许攻击者将误导性内容注入打印或记录的错误中。
    (CVE-2026-42507)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 25.0.16-1。因此，该软件受到 ALAS2ECS-2026-131 公告中提及的多个漏洞影响。

    （*x509。Certificate）。VerifyHostname 之前在对所有 DNS 主题备用名称 （SAN） 条目进行循环中调用 matchHostnames。这会造成字符串。Split（host， .） 可在同一输入主机名上重复执行。对于大型 DNS SAN 列表，验证成本会基于 SAN 条目数乘以主机名的标签数的方式进行二次方扩展。由于 x509.Verify 在构建证书链之前会先验证主机名，因此即使对于未受信任的证书，也会产生此开销。(CVE-2026-27145)

    Moby 是一个开源容器框架。在 moby/moby v2 之前和 v2.0.0-beta.14 之前的版本 29.5.1 中，当通过 'PUT /containers/{id}/archive' 上传压缩存档至容器，或通过 'docker cp -' 传送压缩存档时，由于操作顺序错误，守护进程会解析来自容器文件系统而非主机文件系统的解压缩二进制文件（例如“xz”或 'unpigz'）。当用户将压缩的（xz 或 gzip）存档上传到该容器时，包含特洛伊木马化解压缩二进制文件的恶意容器映像可使用完整的后台程序权限（包括主机根 UID 和不受限制的功能）实现任意代码执行。此问题已在 Docker Engine 29.5.1 和 moby/moby v2.0.0-beta.14 中修复。变通方案包括仅从受信任的图像运行容器、使用授权插件限制对“PUT /containers/{id}/archive”端点的访问，以及避免将压缩存档管道发送到从不受信任的图像创建的容器中 （）CVE-2026-41567

    解码包含许多无效编码字的恶意构建的 MIME 标头可消耗过量 CPU。（CVE-2026-42504）

    返回错误时，net/textproto 程序包中的函数会将其输入作为错误的一部分包含在内。这可能允许攻击者将误导性内容注入打印或记录的错误中。
    (CVE-2026-42507)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Docker Engine (Moby) 版本低于 29.5.1。因而会受到任意代码执行漏洞的影响：

  - 压缩存档通过 PUT /containers/{id}/archive 上传到容器或通过管道传输到 docker cp - 时，由于操作顺序错误，后台程序会解析来自容器文件系统而非主机文件系统的解压缩二进制文件（如 xz 或 unpigz）。当用户将压缩的（xz 或 gzip）存档上传到该容器时，包含特洛伊木马化解压缩二进制文件的恶意容器映像可使用完整的后台程序权限（包括主机根 UID 和不受限制的功能）实现任意代码执行。
    (CVE-2026-41567)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 25.0.16-1。因此，该软件受到 ALAS2DOCKER-2026-134 公告中提及的多个漏洞影响。

    （*x509。Certificate）。VerifyHostname 之前在对所有 DNS 主题备用名称 （SAN） 条目进行循环中调用 matchHostnames。这会造成字符串。Split（host， .） 可在同一输入主机名上重复执行。对于大型 DNS SAN 列表，验证成本会基于 SAN 条目数乘以主机名的标签数的方式进行二次方扩展。由于 x509.Verify 在构建证书链之前会先验证主机名，因此即使对于未受信任的证书，也会产生此开销。(CVE-2026-27145)

    Moby 是一个开源容器框架。在 moby/moby v2 之前和 v2.0.0-beta.14 之前的版本 29.5.1 中，当通过 'PUT /containers/{id}/archive' 上传压缩存档至容器，或通过 'docker cp -' 传送压缩存档时，由于操作顺序错误，守护进程会解析来自容器文件系统而非主机文件系统的解压缩二进制文件（例如“xz”或 'unpigz'）。当用户将压缩的（xz 或 gzip）存档上传到该容器时，包含特洛伊木马化解压缩二进制文件的恶意容器映像可使用完整的后台程序权限（包括主机根 UID 和不受限制的功能）实现任意代码执行。此问题已在 Docker Engine 29.5.1 和 moby/moby v2.0.0-beta.14 中修复。变通方案包括仅从受信任的图像运行容器、使用授权插件限制对“PUT /containers/{id}/archive”端点的访问，以及避免将压缩存档管道发送到从不受信任的图像创建的容器中 （）CVE-2026-41567

    解码包含许多无效编码字的恶意构建的 MIME 标头可消耗过量 CPU。（CVE-2026-42504）

    返回错误时，net/textproto 程序包中的函数会将其输入作为错误的一部分包含在内。这可能允许攻击者将误导性内容注入打印或记录的错误中。
    (CVE-2026-42507)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327403	Amazon Linux 2023：docker (ALAS2023-2026-1901)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/8/24	high
320818	Linux Distros 未修补的漏洞：CVE-2026-41567	Nessus	Misc.	2026/6/12	2026/9/18	high
349325	Debian DSA-6443：docker-cli - 安全更新	Nessus	Debian Local Security Checks	2026/9/23	2026/10/5	high
325579	Amazon Linux 2：docker，--advisory ALAS2NITRO-ENCLAVES-2026-112 (ALASNITRO-ENCLAVES-2026-112)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/8/24	high
325565	Amazon Linux 2 : docker, --advisory ALAS2ECS-2026-131 (ALASECS-2026-131)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/8/24	high
324948	Docker 引擎< 29.5.1 任意代码执行	Nessus	Misc.	2026/7/3	2026/9/11	high
325567	Amazon Linux 2 : docker, --advisory ALAS2DOCKER-2026-134 (ALASDOCKER-2026-134)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/8/24	high

检测

插件搜索

high

high

high

high

high

high

high