There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Apptainer is an open source container platform. Prior to version 1.5.1, Image.AuthorizedPath applies plain
    string-prefix matching to the limit container paths directive in apptainer.conf, so an allowed path such
    as /data/safe also authorizes a sibling path such as /data/safe-but-unsafe. A local user can consequently
    run a container from a directory outside the administrator's intended allowlist when Apptainer operates in
    setuid mode. Installations that do not use setuid mode or do not configure limit container paths are not
    affected, and unrestricted user namespaces already allow users to run containers of their choice. This
    issue is fixed in version 1.5.1. (CVE-2026-48785)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apptainer 是一個開源容器平台。在版本 1.5.1之前，Image.AuthorizedPath 會將純字串前置詞比對套用至 apptainer.conf 中的限制容器路徑指令，因此允許的路徑 （例如 /data/safe） 也會授權同級路徑 （例如 /data/safe-but-unsafe）。因此，當 Apptainer 以 setuid 模式運作時，本機使用者可以從管理員預期允許清單之外的目錄執行容器。不使用 setuid 模式或未配置限制儲存器路徑的安裝不會受到影響，且不受限制的使用者名稱空間已允許使用者執行其選擇的儲存器。1.5.1 版已修正此問題。(CVE-2026-48785)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apptainer 是一个开源容器平台。在旧版 1.5.1之前，Image.AuthorizedPath 将普通字符串前缀匹配应用到 apptainer.conf 中的限制容器路径指令，因此允许的路径（例如 /data/safe）也会授权同级路径（例如 /data/safe-but-unsafe）。因此，当 Apptainer 在 setuid 模式下运行时，本地用户可从管理员预期允许列表以外的目录运行容器。未使用 setuid 模式或未配置限制容器路径的安装不受影响，不受限制的用户命名空间已允许用户运行其选择的容器。此问题已在 1.5.1 版本中修复。(CVE-2026-48785)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apptainer は、オープンソースのコンテナプラットフォームです。バージョン 1.5.1より前では、Image.AuthorizedPathはapptainer.confのコンテナパスの制限ディレクティブに平文の文字列プレフィックスの一致を適用するため、/data/safeなどの許可されたパスは、/data/safe-but-unsafeなどの兄弟パスも承認します。結果として、Apptainerがsetuidモードで動作している場合、ローカルユーザーが管理者が意図した許可リスト外のディレクトリからコンテナを実行する可能性があります。setuid モードを使用しない、または制限コンテナパスを構成しないインストールは影響を受けません。また、無制限ユーザー名前空間では、ユーザーが任意のコンテナを実行することをすでに許可しています。この問題はバージョン 1.5.1 で修正されています。(CVE-2026-48785)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-77b4ea4fb8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 1.5.1 に更新してください。CVE-2026-48785 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:20942-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    アプリテイナーの変更:

    - apptainer をバージョン v1.5.1 に更新
      * セキュリティ修正(bsc#1267982):
        CVE-2026-48785 / GHSA-cr2j-534f-mf3g の修正。コンテナパスの制限ディレクティブに対する不適切なパスマッチングこれは、リストに含めることを望まない、他のパスの文字列プレフィックスである制限コンテナパスにリストされているパスを持つSUIDインストールにのみ適用されます。たとえば、/scratch がリストにあるが「/scratch2」も存在し、コンテナイメージが含まれている場合、以前は後者が一致していましたが、現在は完全に一致する「/scratch」の下のイメージのみが含まれます。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ff5370cd61 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 1.5.1 に更新してください。CVE-2026-48785 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-77b4ea4fb8 advisory.

    Update to upstream 1.5.1.  Fixes CVE-2026-48785

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:20942-1 advisory.

    Changes in apptainer:

    - Update apptainer to version v1.5.1
      * Security fix (bsc#1267982):
        Fix for CVE-2026-48785 / GHSA-cr2j-534f-mf3g. Incorrect path         matching for limit container paths directive. This is only         applicable to SUID installations that have paths listed in         limit container paths that are string prefixes of other paths         which are not desired to be included in the list. For example,         if /scratch is in the list but `/scratch2` also exists and contains         container images, previously the latter would match but now         only images under the exactly matching `/scratch` are included.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-ff5370cd61 advisory.

    Update to upstream 1.5.1.  Fixes CVE-2026-48785

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2609-1 advisory.

    This update for apptainer fixes the following issues

    - CVE-2026-24137: github.com/sigstore/sigstore/pkg/tuf: legacy TUF client allows for arbitrary file writes     with target       cache path traversal (bsc#1264177).
    - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2:
    path pseudo-       header (bsc#1260311).
    - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad     SETTINGS_MAX_FRAME_SIZE       (bsc#1265844).
    - CVE-2026-34986: github.com/go-jose/go-jose/v4,github.com/go-jose/go-jose/v3: crafted JWE input with a     missing       encrypted key can lead to a denial of service (bsc#1262956).
    - CVE-2026-39821: golang.org/x/net/idna: failure to reject ASCII-only Punycode-encoded labels allows for     validation       bypass and privilege escalation (bsc#1266656).
    - CVE-2026-39827: memory leak when rejecting channels can lead to DoS in golang.org/x/crypto/ssh       (bsc#1266202).
    - CVE-2026-39828: bypass of certificate restrictions in golang.org/x/crypto/ssh (bsc#1266202).
    - CVE-2026-39829: pathological RSA/DSA parameters may cause DoS in golang.org/x/crypto/ssh (bsc#1266202).
    - CVE-2026-39830: client can cause server deadlock on unexpected responses in golang.org/x/crypto/ssh       (bsc#1266202).
    - CVE-2026-39831: bypass of FIDO/U2F security keys physical interaction in golang.org/x/crypto/ssh       (bsc#1266202).
    - CVE-2026-39832: agent constraints dropped when forwarding keys in golang.org/x/crypto/ssh/agent       (bsc#1266202).
    - CVE-2026-39833: key constraints not enforced in golang.org/x/crypto/ssh/agent (bsc#1266202).
    - CVE-2026-39834: infinite loop on large channel writes in golang.org/x/crypto/ssh (bsc#1266202).
    - CVE-2026-39835: server panic during CheckHostKey/Authenticate in golang.org/x/crypto/ssh (bsc#1266202).
    - CVE-2026-42508: auth bypass via unenforced @revoked status in golang.org/x/crypto/ssh/knownhosts       (bsc#1266202).
    - CVE-2026-46595: VerifiedPublicKeyCallback permissions skip enforcement in golang.org/x/crypto/ssh       (bsc#1266202).
    - CVE-2026-46597: byte arithmetic causes underflow and panic in golang.org/x/crypto/ssh (bsc#1266202).
    - CVE-2026-46598: pathological inputs can lead to client panic in golang.org/x/crypto/ssh/agent     (bsc#1266202).
    - CVE-2026-48785: incorrect path matching for limit container paths directive (bsc#1267982).

    Changes for apptainer:

    - Update apptainer to version v1.5.1

     * Work around segmentation fault sometimes seen while `mksquashfs`      under proot is creating a SIF file.
     * Update bundled PRoot to version 5.4.0-rootless.3 in order to      fix a problem where SIF files could be corrupted when      `mksquashfs` died with a signal. The proot command was not      passing back an error exit code.
     * Updated bundled `squashfuse_ll` to version 0.6.2 in order to      fix a crash sometimes seen with apptainer in unprivileged      docker.
     * Update bundled fuse2fs to version 1.47.4 instead of patching      the bugs in 1.47.3.
     * Fix a crash that happened when `/etc/resolv.conf` was a      symlink while building from a definition file using the      localimage bootstrap.
     * Support hosts that have an /etc/resolv.conf symlink pointing      to `../run` in addition to `/run`.
     * Change the download-dependencies script to skip downloading      the PRoot source code on architectures that it is known to      not support (that is: ppc*, s390*, and riscv*).
     In those situations Apptainer will skip trying to compile      and run proot. As a result original owners and groups of      files will not be preserved in SIF images built by      unprivileged users, as was the case for all architectures      prior to 1.5.0.
     * Fix panic encountered during progress bar update while      pulling image.
     * Fix fakeroot overwriting root's username in `/etc/passwd`      with the host user's name, a regression introduced in v1.5.0.
     * Add nonested flag for --mount specifications to prevent      individual bind mounts from being passed to nested containers      via `APPTAINER_BIND`.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Apptainer is an open source container platform. Prior to version 1.5.1, Image.AuthorizedPath applies plain     string-prefix matching to the limit container paths directive in apptainer.conf, so an allowed path such     as /data/safe also authorizes a sibling path such as /data/safe-but-unsafe. A local user can consequently     run a container from a directory outside the administrator's intended allowlist when Apptainer operates in     setuid mode. Installations that do not use setuid mode or do not configure limit container paths are not     affected, and unrestricted user namespaces already allow users to run containers of their choice. This     issue is fixed in version 1.5.1. (CVE-2026-48785)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443991	SCA: security update for github.com/apptainer/apptainer (GHSA-cr2j-534f-mf3g)	Tenable Cloud Security	SCA Checks	2026/6/26	2026/9/16	medium
443991	SCA: security update for github.com/apptainer/apptainer (GHSA-cr2j-534f-mf3g)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/26	2026/9/16	medium
322448	Linux Distros 未修補弱點：CVE-2026-48785	Nessus	Misc.	2026/6/24	2026/9/18	medium
322448	Linux Distros 未修补的漏洞：CVE-2026-48785	Nessus	Misc.	2026/6/24	2026/9/18	medium
322448	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48785	Nessus	Misc.	2026/6/24	2026/9/18	medium
320932	Fedora 43:apptainer(2026-77b4ea4fb8)	Nessus	Fedora Local Security Checks	2026/6/12	2026/7/3	critical
321006	openSUSE 16 セキュリティ更新:apptainer(openSUSE-SU-2026:20942-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/7/3	medium
320955	Fedora 44:apptainer(2026-ff5370cd61)	Nessus	Fedora Local Security Checks	2026/6/13	2026/7/3	critical
320932	Fedora 43 : apptainer (2026-77b4ea4fb8)	Nessus	Fedora Local Security Checks	2026/6/12	2026/7/3	critical
321006	openSUSE 16 Security Update : apptainer (openSUSE-SU-2026:20942-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/7/3	medium
320955	Fedora 44 : apptainer (2026-ff5370cd61)	Nessus	Fedora Local Security Checks	2026/6/13	2026/7/3	critical
323089	SUSE SLES15 Security Update : apptainer (SUSE-SU-2026:2609-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/7/3	high
322448	Linux Distros Unpatched Vulnerability : CVE-2026-48785	Nessus	Misc.	2026/6/24	2026/9/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

critical

medium

critical

critical

medium

critical

high

medium