遠端主機受到 GLSA-202407-25 中所述的弱點影響 (Buildah：多個弱點)

    如需詳細資料，請檢閱提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 25.0.3-1 舊。因此，會受到 ALAS2DOCKER-2024-044 公告中所提及的多個弱點影響。

    惡意 HTTP 傳送者可使用區塊延伸模組，造成收件者從要求或回應內文讀取，進而從網路讀取比內文中更多的位元組。惡意 HTTP 用戶端可進一步惡意利用此弱點，在處置程式無法讀取要求的完整內文時，造成伺服器自動讀取大量資料 (最多約 1GiB)。區塊延伸模組是一種很少使用的 HTTP 功能，允許在使用區塊編碼傳送的要求或回應內文中包含其他中繼資料。net/http 區塊編碼讀取器會捨棄此中繼資料。傳送者可藉由插入傳輸每個位元組的大型中繼資料區段，以惡意利用此弱點。如果實際內文與編碼位元組的比例變得過小，區塊讀取器現在即會出現錯誤。(CVE-2023-39326)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。惡意 BuildKit 用戶端或前端可特製要求，進而導致 BuildKit 程序因不錯誤而當機。此問題已在 v0.12.5 中修正。作為因應措施，可以避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23650)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。使用 RUN --mount 的惡意 BuildKit 前端或 Dockerfile 可誘騙移除針對掛載點建立之空檔案的功能，從主機系統移除容器外部的檔案。此問題已在 v0.12.5 中修正。因應措施包括：避免使用未受信任來源的 BuildKit 前端，或構建包含 RUN --mount 功能的未受信任 Dockerfile。
    (CVE-2024-23652)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。除了以構建步驟執行容器之外，BuildKit 亦提供 API，用於根據構建的影像執行互動式容器。攻擊者可以使用這些 API，要求 BuildKit 以提升的權限執行容器。一般而言，只有在 buildkitd 組態啟用了特殊的「security.insecure」權利，以及初始化構建要求的使用者允許時，才允許執行這類容器。此問題已在 v0.12.5 中修正。避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23653)

    Moby 是 Docker 建立的開放原始碼專案，可用於啟用軟體容器化。如果是從頭構建影像，傳統 builder 快取系統容易受到快取毒害影響。此外，針對某些指示的變更 (最重要的是 HEALTHCHECK 和 ONBUILD) 不會造成快取遺漏。知道某人正在使用 Dockerfile 的攻擊者可毒害其快取，方法是讓他們提取特製的影像，該影像會被視為某些構建步驟的有效快取候選項目。23.0+ 使用者只有在明確選擇不使用 Buildkit (DOCKER_BUILDKIT=0 環境變數) 或使用 /build API 端點時才會受到影響。比 23.0 版本舊的所有使用者皆可受到影響。來自 github.com/docker/docker/client 的影像構建 API 端點 (/build) 和 ImageBuild 函式也會受到影響，因為其預設使用傳統建立器。修補程式包含在 24.0.9 和 25.0.2 版本中。(CVE-2024-24557)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202409-29 中所述的弱點影響 (Docker：多個弱點)

    在 Docker 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Docker Desktop for Mac 的版本低於 4.27.1。因此會受到多個弱點影響。

  - runc 是一種 CLI 工具，用於根據 OCI 規範在 Linux 上產生並執行容器。在 runc 1.1.11 和更舊版本中，由於內部檔案描述符號洩漏，攻擊者便可造成新衍生的容器處理程序 (來自 runc exec)，並在主機檔案系統命名空間中擁有工作目錄，進而透過授予使用者主機檔案系統 (攻擊 2) 的存取權導致容器逸出。惡意影像可利用相同的攻擊，以允許容器處理程序透過 runc run (攻擊 1) 取得主機檔案系統的存取權。攻擊 1 和 2 的變體也可用來覆寫半任意主機二進位檔，造成容器完全逸出 (攻擊 3a 和攻擊 3b)。runc 1.1.12 包含此問題的修補程式。(CVE-2024-21626)

  - BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。惡意 BuildKit 用戶端或前端可特製要求，進而導致 BuildKit 程序因不錯誤而當機。此問題已在 v0.12.5 中修正。作為因應措施，可以避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23650)

  - BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。並行執行的兩個惡意構建步驟以子路徑共用相同的快取掛載，這造成爭用情形，進而導致主機系統中的檔案可被構建容器存取。此問題已在 v0.12.5 中修正。因應措施包括：避免使用未受信任來源的 BuildKit 前端，或構建包含使用 
    --mount=type=cache,source=... 選項的快取掛載的不受信任 Dockerfile。(CVE-2024-23651)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 25.0.3-1 舊。因此，會受到 ALAS2NITRO-ENCLAVES-2024-045 公告中所提及的多個弱點影響。

    惡意 HTTP 傳送者可使用區塊延伸模組，造成收件者從要求或回應內文讀取，進而從網路讀取比內文中更多的位元組。惡意 HTTP 用戶端可進一步惡意利用此弱點，在處置程式無法讀取要求的完整內文時，造成伺服器自動讀取大量資料 (最多約 1GiB)。區塊延伸模組是一種很少使用的 HTTP 功能，允許在使用區塊編碼傳送的要求或回應內文中包含其他中繼資料。net/http 區塊編碼讀取器會捨棄此中繼資料。傳送者可藉由插入傳輸每個位元組的大型中繼資料區段，以惡意利用此弱點。如果實際內文與編碼位元組的比例變得過小，區塊讀取器現在即會出現錯誤。(CVE-2023-39326)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。惡意 BuildKit 用戶端或前端可特製要求，進而導致 BuildKit 程序因不錯誤而當機。此問題已在 v0.12.5 中修正。作為因應措施，可以避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23650)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。使用 RUN --mount 的惡意 BuildKit 前端或 Dockerfile 可誘騙移除針對掛載點建立之空檔案的功能，從主機系統移除容器外部的檔案。此問題已在 v0.12.5 中修正。因應措施包括：避免使用未受信任來源的 BuildKit 前端，或構建包含 RUN --mount 功能的未受信任 Dockerfile。
    (CVE-2024-23652)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。除了以構建步驟執行容器之外，BuildKit 亦提供 API，用於根據構建的影像執行互動式容器。攻擊者可以使用這些 API，要求 BuildKit 以提升的權限執行容器。一般而言，只有在 buildkitd 組態啟用了特殊的「security.insecure」權利，以及初始化構建要求的使用者允許時，才允許執行這類容器。此問題已在 v0.12.5 中修正。避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23653)

    Moby 是 Docker 建立的開放原始碼專案，可用於啟用軟體容器化。如果是從頭構建影像，傳統 builder 快取系統容易受到快取毒害影響。此外，針對某些指示的變更 (最重要的是 HEALTHCHECK 和 ONBUILD) 不會造成快取遺漏。知道某人正在使用 Dockerfile 的攻擊者可毒害其快取，方法是讓他們提取特製的影像，該影像會被視為某些構建步驟的有效快取候選項目。23.0+ 使用者只有在明確選擇不使用 Buildkit (DOCKER_BUILDKIT=0 環境變數) 或使用 /build API 端點時才會受到影響。比 23.0 版本舊的所有使用者皆可受到影響。來自 github.com/docker/docker/client 的影像構建 API 端點 (/build) 和 ImageBuild 函式也會受到影響，因為其預設使用傳統建立器。修補程式包含在 24.0.9 和 25.0.2 版本中。(CVE-2024-24557)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BuildKit 是一种工具包，用于将源代码转换为以高效、富有表现力和可重复的方式构建构件。使用 RUN --mount 的恶意 BuildKit 前端或 Dockerfile 可诱骗特定删除功能（用于删除为挂载点创建的空文件），使其从主机系统中删除容器外的文件。此问题已在 v0.12.5 中修复。变通方案包括：避免使用来自不受信任来源的 BuildKit 前端，或构建包含 RUN --mount 功能的不受信任的 Dockerfile。
    (CVE-2024-23652)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-7474-1 公告中提及的多个漏洞影响。

    Cory Snider 发现 Docker 未正确处理网络数据包封装。攻击者可利用此问题，在已建立的连接中注入互联网数据包，从而可能造成拒绝服务或绕过防火墙保护。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 18.04 LTS。（CVE-2023-28840、CVE-2023-28841、CVE-2023-28842）

    Rory McNamara 发现 Docker 未正确处理 BuildKit 工具包中的缓存。攻击者可能利用此问题泄露敏感信息。(CVE-2024-23651)

    据发现，Docker 在某些情况下未正确处理并行操作，这可能导致不明行为。（CVE-2024-36621、CVE-2024-36623）

    Rory McNamara 发现，在使用 BuildKit 工具包执行某个命令时，Docker 验证的路径错误。攻击者可能利用此问题删除系统中的任意文件。
    (CVE-2024-23652)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-25 中所述漏洞的影响（Buildah：多个漏洞）

    请查看供参考的 CVE 标识符，了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 25.0.3-1。因此，它受到 ALAS2DOCKER-2024-044 公告中提及的多个漏洞影响。

    恶意 HTTP 发送方可以使用区块扩展来导致读取请求或响应正文的接收方从网络中读取比正文中更多的字节。当处理程序无法读取请求的整个正文时，恶意 HTTP 客户端可以进一步利用此问题导致服务器自动读取大量数据（最多约 1GiB）。区块扩展是一项很少使用的 HTTP 功能，允许在使用分块编码方式发送的请求或响应正文中包含附加元数据。net/http 分块编码读取器会丢弃此元数据。发送方可以通过在传输的每个字节中插入大的元数据段来利用这一点。如果实体与编码字节的比率变得太小，区块读取器现在会出现错误。(CVE-2023-39326)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。恶意 BuildKit 客户端或前端可构建请求，导致 BuildKit daemon 因错误而崩溃。此问题已在 v0.12.5 中修复。作为变通方案，避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23650)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。使用 RUN --mount 的恶意 BuildKit 前端或 Dockerfile 可诱骗特定删除功能（用于删除为挂载点创建的空文件），使其从主机系统中删除容器外的文件。此问题已在 v0.12.5 中修复。变通方案包括：避免使用来自不受信任来源的 BuildKit 前端，或构建包含 RUN --mount 功能的不受信任的 Dockerfile。
    (CVE-2024-23652)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。除了作为构建步骤运行容器之外，BuildKit 还可提供 API，用于基于构建的映像运行交互式容器。可以利用这些 API 要求 BuildKit 以提升的权限运行容器。通常，只有在 buildkitd 配置启用了特殊 `security.insecure` 授权，并且初始化构建请求的用户允许启用该授权时，才允许运行此类容器。此问题已在 v0.12.5 中修复。避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23653)

    Moby 是 Docker 创建的开源项目，用于实现软件容器化。如果从头构建映像，经典生成器缓存系统容易遭受缓存中毒。此外，对某些指令（最重要的指令为 HEALTHCHECK 和 ONBUILD）的更改不会导致缓存缺失。若攻击者知晓某位用户正在使用的 Dockerfile，就可以让该用户拉取特别构建的映像（对于某些构建步骤，该映像会被视为有效的缓存候选），进而使该用户的缓存中毒。使用 23.0 以上版本的用户只有在明确退出 Buildkit（DOCKER_BUILDKIT=0 环境变量）或者正在使用 /build API 端点时，才会受到影响。使用 23.0 以下版本的所有用户都有可能会受到影响。github.com/docker/docker/client 中的映像构建 API 端点 (/build) 和 ImageBuild 函数也会受到影响，因为两者均默认使用经典生成器。24.0.9 和 25.0.2 版本中含有补丁。(CVE-2024-24557)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202108	GLSA-202407-25：Buildah：多個弱點	Nessus	Gentoo Local Security Checks	2024/7/10	2024/7/10	critical
206329	Amazon Linux 2：docker (ALASDOCKER-2024-044)	Nessus	Amazon Linux Local Security Checks	2024/8/29	2024/12/11	critical
207893	GLSA-202409-29：Docker：多個弱點	Nessus	Gentoo Local Security Checks	2024/9/28	2024/9/28	critical
190364	Docker Desktop < 4.27.1 多個弱點	Nessus	MacOS X Local Security Checks	2024/2/9	2024/9/23	critical
206326	Amazon Linux 2：docker (ALASNITRO-ENCLAVES-2024-045)	Nessus	Amazon Linux Local Security Checks	2024/8/29	2024/12/11	critical
250141	Linux Distros 未修补的漏洞：CVE-2024-23652	Nessus	Misc.	2025/8/15	2025/10/28	critical
235068	Ubuntu 18.04 LTS：Docker 漏洞 (USN-7474-1)	Nessus	Ubuntu Local Security Checks	2025/5/1	2025/5/1	high
202108	GLSA-202407-25：Buildah：多个漏洞	Nessus	Gentoo Local Security Checks	2024/7/10	2024/7/10	critical
206329	Amazon Linux 2：docker (ALASDOCKER-2024-044)	Nessus	Amazon Linux Local Security Checks	2024/8/29	2024/12/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

high

critical

critical