The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2024:1079 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-36623:
    moby v25.0.3 has a Race Condition vulnerability in the streamformatter package which can be used to     trigger multiple concurrent write operations resulting in data corruption or application crashes.

    CVE-2024-36621:
    moby v25.0.5 is affected by a Race Condition in builder/builder-next/adapters/snapshot/layer.go. The     vulnerability could be used to trigger concurrent builds that call the EnsureLayer function resulting in     resource leaks/exhaustion.

    CVE-2024-36620:
    moby v25.0.0 - v26.0.2 is vulnerable to NULL Pointer Dereference via daemon/images/image_history.go.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of moby-engine installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-36621 advisory.

  - moby v25.0.5 is affected by a Race Condition in builder/builder-next/adapters/snapshot/layer.go. The     vulnerability could be used to trigger concurrent builds that call the EnsureLayer function resulting in     resource leaks/exhaustion. (CVE-2024-36621)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Azure Linux 3.0 主機上安裝的 moby-engine 版本比測試版本舊。因此，此版本會受到 CVE-2024-36621 公告中提及的一個弱點影響。

  - moby v25.0.5 受到 builder/builder-next/adapters/snapshot/layer.go 中的一個爭用情形影響。攻擊者可利用此弱點觸發呼叫 EnsureLayer 函式的並行版本進而導致資源洩漏/耗盡。 (CVE-2024-36621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Azure Linux 3.0 ホストにインストールされている moby-engine のバージョンは、 より前です。したがって、CVE-2024-36621 のアドバイザリに記載されている脆弱性の影響を受けます。

  - moby v25.0.5 は、builder/builder-next/adapters/snapshot/layer.go の競合状態の影響を受けます。この脆弱性を利用すると、EnsureLayer 関数を呼び出す同時ビルドがトリガーされ、リソースの漏洩/枯渇が引き起こされる可能性があります。CVE-2024-36621

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Azure Linux 3.0 主机上安装的 moby-engine 版本低于 测试的版本。因此，该程序受到 CVE-2024-36621 公告中提及的一个漏洞影响。

  - moby v25.0.5 受到 builder/builder-next/adapters/snapshot/layer.go 中的争用条件的影响。可利用该漏洞触发调用 EnsureLayer 函数的并发构建从而导致资源泄漏/耗尽。 (CVE-2024-36621)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 18.04 LTS ホストには、USN-7474-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Cory Snider 氏は、Docker がネットワークパケットカプセル化を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、確立された接続にインターネットパケットを注入し、サービス拒否を引き起こしたり、ファイアウォール保護をバイパスしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 20.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2023-28840、CVE-2023-28841、CVE-2023-28842)

    Rory McNamara 氏は、Docker が BuildKit ツールキットでキャッシュを不適切に処理することを発見しました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。(CVE-2024-23651)

    未定義の動作につながる可能性がある特定の状況で、Docker がパラレル操作を不適切に処理することがわかりました。(CVE-2024-36621、CVE-2024-36623)

    Rory McNamara 氏は、Docker が BuildKit ツールキットの特定のコマンドにおいてファイルパスを不適切に検証することを発見しました。攻撃者がこの問題を悪用し、システムから任意のファイルを削除する可能性があります。
    (CVE-2024-23652)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - moby v25.0.5 は、builder/builder-next/adapters/snapshot/layer.go の競合状態の影響を受けます。この脆弱性を利用すると、EnsureLayer 関数を呼び出す同時ビルドがトリガーされ、リソースの漏洩/枯渇が引き起こされる可能性があります。CVE-2024-36621

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - moby v25.0.5 受到 builder/builder-next/adapters/snapshot/layer.go 中的一個爭用情形影響。攻擊者可利用此弱點觸發呼叫 EnsureLayer 函式的並行版本進而導致資源洩漏/耗盡。 (CVE-2024-36621)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - moby v25.0.5 受到 builder/builder-next/adapters/snapshot/layer.go 中的争用条件的影响。可利用该漏洞触发调用 EnsureLayer 函数的并发构建从而导致资源泄漏/耗尽。 (CVE-2024-36621)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

According to the versions of the docker-engine packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    moby v25.0.5 is affected by a Race Condition in builder/builder-next/adapters/snapshot/layer.go. The     vulnerability could be used to trigger concurrent builds that call the EnsureLayer function resulting in     resource leaks/exhaustion.(CVE-2024-36621)

    moby v25.0.3 has a Race Condition vulnerability in the streamformatter package which can be used to     trigger multiple concurrent write operations resulting in data corruption or application     crashes.(CVE-2024-36623)

Tenable has extracted the preceding description block directly from the EulerOS docker-engine security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - moby v25.0.5 is affected by a Race Condition in builder/builder-next/adapters/snapshot/layer.go. The     vulnerability could be used to trigger concurrent builds that call the EnsureLayer function resulting in     resource leaks/exhaustion. (CVE-2024-36621)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-7474-1 公告中所提及的多個弱點影響。

    Cory Snider 發現 Docker 未正確處理網路封包封裝。攻擊者可利用此問題，在已建立的連線中插入網際網路封包，進而可能造成拒絕服務或繞過防火牆保護。受此問題影響的只有 Ubuntu 22.04 LTS、Ubuntu 20.04 LTS 以及 Ubuntu 18.04 LTS。(CVE-2023-28840、CVE-2023-28841、CVE-2023-28842)

    Rory McNamara 發現 Docker 未正確處理 BuildKit 工具集中的快取。攻擊者可能利用此問題洩漏敏感資訊。 (CVE-2024-23651)

    據發現，Docker 在某些情況下未正確處理平行操作，這樣可能導致未定義的行為。(CVE-2024-36621、CVE-2024-36623)

    Rory McNamara 發現 Docker 在 BuildKit 工具集的特定命令期間未正確驗證路徑。攻擊者可能會利用此問題刪除系統中的任意檔案。
    (CVE-2024-23652)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of moby-engine installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-36621 advisory.

  - moby v25.0.5 is affected by a Race Condition in builder/builder-next/adapters/snapshot/layer.go. The     vulnerability could be used to trigger concurrent builds that call the EnsureLayer function resulting in     resource leaks/exhaustion. (CVE-2024-36621)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7474-1 advisory.

    Cory Snider discovered that Docker incorrectly handled networking packet encapsulation. An attacker could     use this issue to inject internet packets in established connection, possibly causing a denial of service     or bypassing firewall protections. This issue only affected Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, and Ubuntu     18.04 LTS. (CVE-2023-28840, CVE-2023-28841, CVE-2023-28842)

    Rory McNamara discovered that Docker incorrectly handled cache in the BuildKit toolkit. An attacker could     possibly use this issue to expose sensitive information. (CVE-2024-23651)

    It was discovered that Docker incorrectly handled parallel operations in some circumstances, which could     possibly lead to undefined behavior. (CVE-2024-36621, CVE-2024-36623)

    Rory McNamara discovered that Docker incorrectly verified file paths during a certain command in the     BuildKit toolkit. An attacker could possibly use this issue to delete arbitrary files from the system.
    (CVE-2024-23652)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-7474-1 公告中提及的多个漏洞影响。

    Cory Snider 发现 Docker 未正确处理网络数据包封装。攻击者可利用此问题，在已建立的连接中注入互联网数据包，从而可能造成拒绝服务或绕过防火墙保护。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 18.04 LTS。（CVE-2023-28840、CVE-2023-28841、CVE-2023-28842）

    Rory McNamara 发现 Docker 未正确处理 BuildKit 工具包中的缓存。攻击者可能利用此问题泄露敏感信息。(CVE-2024-23651)

    据发现，Docker 在某些情况下未正确处理并行操作，这可能导致不明行为。（CVE-2024-36621、CVE-2024-36623）

    Rory McNamara 发现，在使用 BuildKit 工具包执行某个命令时，Docker 验证的路径错误。攻击者可能利用此问题删除系统中的任意文件。
    (CVE-2024-23652)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
276314	TencentOS Server 4: moby (TSSA-2024:1079)	Nessus	Tencent Local Security Checks	2025/11/20	2025/11/20	high
215768	Azure Linux 3.0 Security Update: moby-engine (CVE-2024-36621)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
215768	Azure Linux 3.0 安全性更新moby-engine (CVE-2024-36621)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
215768	Azure Linux 3.0 セキュリティ更新moby-engineCVE-2024-36621	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
215768	Azure Linux 3.0 安全更新moby-engine (CVE-2024-36621)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
235068	Ubuntu 18.04 LTS: Docker の脆弱性 (USN-7474-1)	Nessus	Ubuntu Local Security Checks	2025/5/1	2025/5/1	high
229567	Linux Distros のパッチ未適用の脆弱性: CVE-2024-36621	Nessus	Misc.	2025/3/5	2025/10/28	medium
229567	Linux Distros 未修補的弱點：CVE-2024-36621	Nessus	Misc.	2025/3/5	2025/10/28	medium
229567	Linux Distros 未修补的漏洞：CVE-2024-36621	Nessus	Misc.	2025/3/5	2025/10/28	medium
216016	EulerOS 2.0 SP11 : docker-engine (EulerOS-SA-2025-1134)	Nessus	Huawei Local Security Checks	2025/2/10	2025/2/10	high
229567	Linux Distros Unpatched Vulnerability : CVE-2024-36621	Nessus	Misc.	2025/3/5	2025/10/28	medium
235068	Ubuntu 18.04 LTS：Docker 弱點 (USN-7474-1)	Nessus	Ubuntu Local Security Checks	2025/5/1	2025/5/1	high
213204	CBL Mariner 2.0 Security Update: moby-engine (CVE-2024-36621)	Nessus	MarinerOS Local Security Checks	2024/12/19	2025/1/7	medium
235068	Ubuntu 18.04 LTS : Docker vulnerabilities (USN-7474-1)	Nessus	Ubuntu Local Security Checks	2025/5/1	2025/5/1	high
235068	Ubuntu 18.04 LTS：Docker 漏洞 (USN-7474-1)	Nessus	Ubuntu Local Security Checks	2025/5/1	2025/5/1	high
216021	EulerOS 2.0 SP12 : docker-engine (EulerOS-SA-2025-1171)	Nessus	Huawei Local Security Checks	2025/2/10	2025/2/10	high
216041	EulerOS 2.0 SP11 : docker-engine (EulerOS-SA-2025-1153)	Nessus	Huawei Local Security Checks	2025/2/10	2025/2/10	high
216042	EulerOS 2.0 SP12 : docker-engine (EulerOS-SA-2025-1187)	Nessus	Huawei Local Security Checks	2025/2/10	2025/2/10	high

检测

插件搜索

high

high

high

high

high

high

medium

medium

medium

high

medium

high

medium

high

high

high

high

high