远程主机上安装的 docker 版本低于 25.0.13-1。因此，它受到 ALAS2ECS-2025-076 公告中提及的一个漏洞影响。

    Moby 是由 Docker Inc. 开发的开源容器框架它作为 Docker Engine、Mirantis Container Runtime 和各种其他下游项目/产品进行分发。firewalld 漏洞影响 28.0.0之前的 Moby 版本。当 firewalld 重新加载时，Docker 无法重新创建隔离桥接网络的 iptables 规则，从而允许任何容器访问同一主机上跨不同桥接网络的任何其他容器上的所有端口。这破坏了本应隔离的容器之间的网络分段，在多租户环境中造成重大风险。只有 --internal 网络中的容器保持受到保护的状态。变通方案包括重新加载 firewalld以及重新启动 docker 后台程序、重新创建桥接网络或使用无根模式。维护者预计在 25.0.13版中修复此问题。 (CVE-2025-54410)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moby 是由 Docker Inc. 开发的作为 Docker Engine、Mirantis Container Runtime 和各种其他下游项目/产品进行分发的开源容器框架。firewalld 漏洞影响 28.0.0之前的 Moby 版本。当 firewalld 重新加载时，Docker 无法重新创建隔离桥接网络的 iptables 规则，从而允许任何容器访问同一主机上跨不同桥接网络的任何其他容器上的所有端口。这破坏了本应隔离的容器之间的网络分段，在多租户环境中造成重大风险。仅 --internal 网络中的容器保持受到保护的状态。变通方案包括重新加载 firewalld 以及重新启动 docker 后台程序、重新创建桥接网络或使用 rootless 模式。维护者预计在 25.0.13版中修复此问题。 (CVE-2025-54410)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 docker 版本低于 25.0.13-1。因此，它受到 ALAS2NITRO-ENCLAVES-2025-070 公告中提及的一个漏洞影响。

    Moby 是由 Docker Inc. 开发的开源容器框架它作为 Docker Engine、Mirantis Container Runtime 和各种其他下游项目/产品进行分发。firewalld 漏洞影响 28.0.0之前的 Moby 版本。当 firewalld 重新加载时，Docker 无法重新创建隔离桥接网络的 iptables 规则，从而允许任何容器访问同一主机上跨不同桥接网络的任何其他容器上的所有端口。这破坏了本应隔离的容器之间的网络分段，在多租户环境中造成重大风险。只有 --internal 网络中的容器保持受到保护的状态。变通方案包括重新加载 firewalld以及重新启动 docker 后台程序、重新创建桥接网络或使用无根模式。维护者预计在 25.0.13版中修复此问题。 (CVE-2025-54410)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 25.0.13-1。因此，它受到 ALAS2DOCKER-2025-076 公告中提及的一个漏洞影响。

    Moby 是由 Docker Inc. 开发的开源容器框架它作为 Docker Engine、Mirantis Container Runtime 和各种其他下游项目/产品进行分发。firewalld 漏洞影响 28.0.0之前的 Moby 版本。当 firewalld 重新加载时，Docker 无法重新创建隔离桥接网络的 iptables 规则，从而允许任何容器访问同一主机上跨不同桥接网络的任何其他容器上的所有端口。这破坏了本应隔离的容器之间的网络分段，在多租户环境中造成重大风险。只有 --internal 网络中的容器保持受到保护的状态。变通方案包括重新加载 firewalld以及重新启动 docker 后台程序、重新创建桥接网络或使用无根模式。维护者预计在 25.0.13版中修复此问题。 (CVE-2025-54410)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-1213 公告中提及的一个漏洞影响。

    Moby 是由 Docker Inc. 开发的开源容器框架它作为 Docker Engine、Mirantis Container Runtime 和各种其他下游项目/产品进行分发。firewalld 漏洞影响 28.0.0之前的 Moby 版本。当 firewalld 重新加载时，Docker 无法重新创建隔离桥接网络的 iptables 规则，从而允许任何容器访问同一主机上跨不同桥接网络的任何其他容器上的所有端口。这破坏了本应隔离的容器之间的网络分段，在多租户环境中造成重大风险。只有 --internal 网络中的容器保持受到保护的状态。变通方案包括重新加载 firewalld以及重新启动 docker 后台程序、重新创建桥接网络或使用无根模式。维护者预计在 25.0.13版中修复此问题。 (CVE-2025-54410)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Docker Engine (Moby) 版本低于 23.0.15 或 28.0.0。当 firewalld 重新加载时，Docker 无法重新创建隔离桥接网络的 iptables 规则，从而允许任何容器访问同一主机上跨不同桥接网络的任何其他容器上的所有端口。这破坏了本应隔离的容器之间的网络分段，在多租户环境中造成重大风险。只有使用 --internal 网络创建的容器仍然受到保护。变通方案包括重新加载 firewalld 以及重新启动 docker 后台程序、重新创建桥接网络或使用 rootless 模式。维护人员预计 25.0.13 版中将提供针对此问题的补丁。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
271757	Amazon Linux 2 : docker、 --advisory ALAS2ECS-2025-076 (ALASECS-2025-076)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2026/4/30	medium
251986	Linux Distros 未修补的漏洞：CVE-2025-54410	Nessus	Misc.	2025/8/19	2026/4/29	medium
270540	Amazon Linux 2 :docker、 --advisory ALAS2NITRO-ENCLAVES-2025-070 (ALASNITRO-ENCLAVES-2025-070)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2026/4/30	medium
270535	Amazon Linux 2 : docker、 --advisory ALAS2DOCKER-2025-076 (ALASDOCKER-2025-076)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2026/4/30	medium
270553	Amazon Linux 2023：docker (ALAS2023-2025-1213)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2026/4/30	medium
243283	Docker Engine < 25.0.13 / 26.0 < 28.0.0 网络隔离失败	Nessus	Misc.	2025/8/1	2026/5/1	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium