There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Buildah is a tool that facilitates building OCI images. From 1.38.1 until 1.43.2 and 1.44.0, TempDirForURL
    in define/types.go does not securely confine Git repository subdirectories to the downloaded build
    context, and downloadToDirectory and stdinToDirectory can follow a Dockerfile symlink left by a partially
    extracted tar archive. A malicious server supplying a Git repository or tar archive can cause files
    outside the build context directory to be included in the context or copied into the build. This issue is
    fixed in versions 1.43.2 and 1.44.0. (CVE-2026-44517)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Buildah 是協助建置 OCI 映像檔的工具。從 1.38.1 until 1.43.2 和 1.44.0，define/types.go 中的 TempDirForURL 不會安全地將 Git 存放庫子目錄限制在下載的建置內容中，並且 downloadToDirectory 和 stdinToDirectory 可以遵循部分擷取的 tar 封存留下的 Dockerfile 符號連結。提供 Git 存放庫或 tar 封存的惡意伺服器可能會導致建置內容目錄之外的檔案包含在內容中，或複製到建置中。此問題已在 1.43.2 和 1.44.0 版中修正。(CVE-2026-44517)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Buildah 是一个有助于构建 OCI 镜像的工具。From 1.38.11.43.2 until 和 1.44.0，define/types.go 中的 TempDirForURL 未以安全方式将 Git 存储库子目录限制到已下载的构建环境，且 downloadToDirectory 和 stdinToDirectory 可遵循部分提取的 tar 存档留下的 Dockerfile 符号链接。提供 Git 存储库或 tar 存档的恶意服务器可造成构建上下文目录以外的文件被包含或复制到构建中。此问题已在 1.43.2 和 1.44.0 版本中得到修补。(CVE-2026-44517)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Buildahは、OCIイメージの構築を容易にするツールです。1.38.1から1.43.2、1.44.0まで、define/types.goのTempDirForURLはGitリポジトリのサブディレクトリをダウンロードされたビルドコンテキストに安全に制限せず、downloadToDirectoryとstdinToDirectoryは、部分的に抽出されたtarアーカイブによって残されたDockerfileシンボリックリンクに従う可能性があります。Git リポジトリまたは tar アーカイブを供給する悪意のあるサーバーが、ビルドコンテキストディレクトリの外部にあるファイルをコンテキストに含めたり、ビルドにコピーしたりする可能性があります。この問題はバージョン 1.43.2および 1.44.0で修正されています。(CVE-2026-44517)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ceb2f5c5bb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    buildah 1.43.2 および podman に更新してください 5.8.3

    CVE-2026-44517 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fe2e8bdc-ff48-4166-b285-59822c7cf473 のアドバイザリに記載されている脆弱性の影響を受けます。

    Podman開発者による報告:
    悪意のあるGitリポジトリまたはtarアーカイブにアクセスしてADDまたはCOPY命令を使用してDockerfileを構築すると、ビルドコンテキストディレクトリ外にあるファイルがビルドコンテキストに含まれるか、ビルドにコピーされる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-be3238ba3e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    buildah 1.43.2 および podman に更新してください 5.8.3

    CVE-2026-44517 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the fe2e8bdc-ff48-4166-b285-59822c7cf473 advisory.

    The Podman developers report:
    Building a Dockerfile using an ADD or COPY instruction accessing               a malicious Git repository or tar archive could cause files outside               the build context directory to be included in the build context or               copied into the build.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-be3238ba3e advisory.

    Update to buildah 1.43.2 and podman 5.8.3

    Security fix for CVE-2026-44517

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:0954 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2026-44517:
    Buildah is a tool that facilitates building OCI images. From 1.38.1 until 1.43.2 and 1.44.0, TempDirForURL     in define/types.go does not securely confine Git repository subdirectories to the downloaded build     context, and downloadToDirectory and stdinToDirectory can follow a Dockerfile symlink left by a partially     extracted tar archive. A malicious server supplying a Git repository or tar archive can cause files     outside the build context directory to be included in the context or copied into the build. This issue is     fixed in versions 1.43.2 and 1.44.0.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Buildah is a tool that facilitates building OCI images. From 1.38.1 until 1.43.2 and 1.44.0, TempDirForURL     in define/types.go does not securely confine Git repository subdirectories to the downloaded build     context, and downloadToDirectory and stdinToDirectory can follow a Dockerfile symlink left by a partially     extracted tar archive. A malicious server supplying a Git repository or tar archive can cause files     outside the build context directory to be included in the context or copied into the build. This issue is     fixed in versions 1.43.2 and 1.44.0. (CVE-2026-44517)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-ceb2f5c5bb advisory.

    Update to buildah 1.43.2 and podman 5.8.3

    Security fix for CVE-2026-44517

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443788	SCA: security update for github.com/containers/buildah (GHSA-49p4-px3h-rq49)	Tenable Cloud Security	SCA Checks	2026/6/23	2026/8/24	medium
443788	SCA: security update for github.com/containers/buildah (GHSA-49p4-px3h-rq49)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/23	2026/8/24	medium
443180	Alpine: multiple podman packages: security update to 5.8.3-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/6/13	2026/8/24	medium
443180	Alpine: multiple podman packages: security update to 5.8.3-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/6/13	2026/8/24	medium
323649	Linux Distros 未修補弱點：CVE-2026-44517	Nessus	Misc.	2026/6/29	2026/8/26	medium
323649	Linux Distros 未修补的漏洞：CVE-2026-44517	Nessus	Misc.	2026/6/29	2026/8/26	medium
323649	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44517	Nessus	Misc.	2026/6/29	2026/8/26	medium
321877	Fedora 44:buildah/podman(2026-ceb2f5c5bb)	Nessus	Fedora Local Security Checks	2026/6/21	2026/8/25	medium
322271	FreeBSD:podman -- ビルドコンテキスト外のファイルが、悪意のあるGitリポジトリまたはtarアーカイブを介して含まれる可能性があります(fe2e8bdc-ff48-4166-b285-59822c7cf473)	Nessus	FreeBSD Local Security Checks	2026/6/23	2026/6/23	medium
325077	Fedora 43:buildah/podman(2026-be3238ba3e)	Nessus	Fedora Local Security Checks	2026/7/4	2026/7/4	medium
322271	FreeBSD : podman -- files outside build context may be included via malicious Git repo or tar archive (fe2e8bdc-ff48-4166-b285-59822c7cf473)	Nessus	FreeBSD Local Security Checks	2026/6/23	2026/6/23	medium
325077	Fedora 43 : buildah / podman (2026-be3238ba3e)	Nessus	Fedora Local Security Checks	2026/7/4	2026/7/4	medium
343513	TencentOS Server 4: buildah (TSSA-2026:0954)	Nessus	Tencent Local Security Checks	2026/9/7	2026/9/7	medium
323649	Linux Distros Unpatched Vulnerability : CVE-2026-44517	Nessus	Misc.	2026/6/29	2026/8/26	medium
321877	Fedora 44 : buildah / podman (2026-ceb2f5c5bb)	Nessus	Fedora Local Security Checks	2026/6/21	2026/8/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium