There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon
    versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker
    cp mount setup allows a malicious container to create empty files or directories at arbitrary absolute
    paths on the host filesystem. This issue has been patched in Docker Engine version 29.5.1 and Moby Daemon
    version 2.0.0-beta.14. (CVE-2026-41568)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Moby 是一個開源的容器框架。在 Docker Engine 之前的版本 29.5.1、Docker Daemon 版本 28.5.2 和之前版本，以及 2.0.0-beta.14 之前的 Moby Daemon 中，docker cp 掛載設定期間的爭用情形允許惡意容器在主機檔案系統上的任意絕對路徑上建立空白檔案或目錄。此問題已在 Docker 引擎版本 29.5.1 和 Moby Daemon 2.0.0-beta.14 版中修補。（CVE-2026-41568）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moby 是开源容器框架。在低于版本 29.5.1的 Docker 引擎、Docker Daemon 版本 28.5.2 和低于版本 2.0.0-beta.14 的 Moby Daemon 中，docker cp 挂载设置期间的争用条件允许恶意容器在主机文件系统上的任意绝对路径创建空文件或目录。Docker 引擎版本 29.5.1 和 Moby Daemon 版本 2.0.0-beta.14 中已修补此问题。（CVE-2026-41568）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moby は、オープンソースのコンテナフレームワークです。バージョン 29.5.1より前、バージョン 28.5.2 以前のDockerデーモン、およびバージョン2.0.0-beta.14より前のMobyデーモンのDocker Engineでは、docker cpマウントのセットアップ中の競合状態により、悪意のあるコンテナがホストファイルシステム上の任意の絶対パスに空のファイルまたはディレクトリを作成する可能性があります。この問題は、Docker Engine バージョン 29.5.1 および Moby Daemon バージョン 2.0.0-beta.14 でパッチが適用されています。(CVE-2026-41568)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon     versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker     cp mount setup allows a malicious container to create empty files or directories at arbitrary absolute     paths on the host filesystem. This issue has been patched in Docker Engine version 29.5.1 and Moby Daemon     version 2.0.0-beta.14. (CVE-2026-41568)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
442028	SCA: security update for github.com/moby/moby/v2 (GHSA-vp62-88p7-qqf5)	Tenable Cloud Security	SCA Checks	2026/5/18	2026/7/2	medium
442028	SCA: security update for github.com/moby/moby/v2 (GHSA-vp62-88p7-qqf5)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/18	2026/7/2	medium
320981	Linux Distros 未修補弱點：CVE-2026-41568	Nessus	Misc.	2026/6/13	2026/9/2	medium
320981	Linux Distros 未修补的漏洞：CVE-2026-41568	Nessus	Misc.	2026/6/13	2026/9/2	medium
320981	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41568	Nessus	Misc.	2026/6/13	2026/9/2	medium
320981	Linux Distros Unpatched Vulnerability : CVE-2026-41568	Nessus	Misc.	2026/6/13	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium