遠端主機上安裝的 Docker Engine 版本比 29.3.1 舊。因此，它受到多個弱點影響：

  - CVE-2026-34040：AuthZ Plugin 授權繞過弱點。在特定情況下可繞過授權 plugin，進而可能允許未經授權的存取。

  - CVE-2026-33997：「docker plugin install」命令中的 plugin 特權驗證繞過弱點。
    特權驗證中存在一個缺陷，此缺陷可部分繞過，進而可能導致未經授權的特權提升。

  - CVE-2026-33748：BuildKit Git URL 驗證弱點。未充分驗證 Git URL「#ref:subdir」片段，可允許存取預定存放庫範圍之外的檔案，進而導致在未經授權的情況下洩漏資訊。

  - CVE-2026-33747：BuildKit 任意檔案寫入弱點。未受信任的前端可造成在 BuildKit 狀態目錄之外寫入檔案，進而可能造成本機特權提升或在未經授權的情況下寫入檔案。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Docker Engine 版本为低于 29.3.1。因而会受到多个漏洞的影响：

  - CVE-2026-34040：AuthZ 插件授权绕过漏洞。在特定情况下可绕过授权插件，可能允许未经授权的访问。

  - CVE-2026-33997：“docker plugin install”命令中的插件权限验证绕过漏洞。
    权限验证中的缺陷可被部分绕过，从而可能导致未经授权的权限升级。

  - CVE-2026-33748：BuildKit Git URL 验证漏洞。Git URL“#ref:subdir”片段验证不充分可能允许访问超出预期存储库范围的文件，导致未经授权的信息泄露。

  - CVE-2026-33747：BuildKit 任意文件写入漏洞不受信任的前端可导致在 BuildKit 状态目录之外写入文件，从而可能允许本地权限升级或未经授权的文件写入。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Docker Engine のバージョンは、29.3.1 より前です。したがって、複数の脆弱性による影響を受けます。

  - CVE-2026-34040: AuthZ プラグインの認証バイパスの脆弱性。認証プラグインが特定の条件下でバイパスされ、認証されていないアクセスが可能となる可能性があります。

  - CVE-2026-33997:「docker plugin install」コマンドにおけるプラグイン権限検証バイパスの脆弱性。
    権限検証の欠陥が部分的にバイパスされ、認証されていない権限昇格が発生する可能性があります。

  - CVE-2026-33748: BuildKit の Git URL 検証の脆弱性。Git URL の「#ref:subdir」フラグメントの検証が不十分なため、意図されたリポジトリの範囲外のファイルにアクセスできる可能性があり、認証されていない情報漏洩が発生する可能性があります。

  - CVE-2026-33747: BuildKit の任意ファイル書き込みの脆弱性。信頼できないフロントエンドにより、ファイルが BuildKit のステートディレクトリ外に書き込まれる可能性があり、これによりローカルでの権限昇格または不正なファイル書き込みが可能となる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-853a2fa7e5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - リリース v29.4.0 に更新してください
    - 解決 4: rhbz#2455894
    - CVE-2026-34986 を解決します: rhbz#2455665
    - Upstream の新機能と修正

    ----

    - リリース v29.3.1 に更新してください
    - 解決: rhbz#2451425
    - このリリースが解決することを示す Upstream の注記: CVE-2026-34040、CVE-2026-33997、CVE-2026-33748、CVE-2026-33747
    - Upstream 修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-9a360acefb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    1.154.0 への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-853a2fa7e5 advisory.

    - Update to release v29.4.0
    - Resolves: rhbz#2455894
    - Resolves  CVE-2026-34986: rhbz#2455665
    - Upstream new features and fixes

    ----

    - Update to release v29.3.1
    - Resolves: rhbz#2451425
    - Upstream notes that this release resolves: CVE-2026-34040,       CVE-2026-33997, CVE-2026-33748, CVE-2026-33747
    - Upstream fixes

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-9a360acefb advisory.

    update to 1.154.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of the Docker Engine installed on the remote host is prior to 29.3.1. It is therefore affected by multiple vulnerabilities:

  - CVE-2026-34040: AuthZ plugin authorization bypass vulnerability. Authorization plugins could be bypassed     under specific conditions, potentially allowing unauthorized access.

  - CVE-2026-33997: Plugin privilege validation bypass vulnerability in 'docker plugin install' command.
    A flaw in privilege validation could be partially bypassed, potentially leading to unauthorized privilege     escalation.

  - CVE-2026-33748: BuildKit Git URL validation vulnerability. Insufficient validation of Git URL '#ref:subdir'     fragments could allow access to files outside the intended repository scope, leading to unauthorized     information disclosure.

  - CVE-2026-33747: BuildKit arbitrary file write vulnerability. An untrusted frontend could cause files to be     written outside the BuildKit state directory, potentially allowing local privilege escalation or unauthorized     file writes.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304803	Docker Engine 29.3.1 多個弱點	Nessus	Misc.	2026/4/3	2026/4/6	high
304803	Docker Engine 29.3.1 多个漏洞	Nessus	Misc.	2026/4/3	2026/4/6	high
304803	Docker Engine 29.3.1 の複数の脆弱性	Nessus	Misc.	2026/4/3	2026/4/6	high
310540	Fedora 44 : moby-engine (2026-853a2fa7e5)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
310678	Fedora 44 : doctl (2026-9a360acefb)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
310540	Fedora 44 : moby-engine (2026-853a2fa7e5)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
310678	Fedora 44 : doctl (2026-9a360acefb)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
304803	Docker Engine 29.3.1 Multiple Vulnerabilities	Nessus	Misc.	2026/4/3	2026/4/6	high

检测

插件搜索

high

high

high

high

high

high

high

high