远程主机上安装的 Docker Engine 版本为低于 29.3.1。因而会受到多个漏洞的影响：

  - CVE-2026-34040：AuthZ 插件授权绕过漏洞。在特定情况下可绕过授权插件，可能允许未经授权的访问。

  - CVE-2026-33997：“docker plugin install”命令中的插件权限验证绕过漏洞。
    权限验证中的缺陷可被部分绕过，从而可能导致未经授权的权限升级。

  - CVE-2026-33748：BuildKit Git URL 验证漏洞。Git URL“#ref:subdir”片段验证不充分可能允许访问超出预期存储库范围的文件，导致未经授权的信息泄露。

  - CVE-2026-33747：BuildKit 任意文件写入漏洞不受信任的前端可导致在 BuildKit 状态目录之外写入文件，从而可能允许本地权限升级或未经授权的文件写入。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 docker 版本為要比 25.0.14-1 舊。因此，它會受到 ALAS2ECS-2026-106 公告中所提及的多個弱點影響。

    url.Parse 對 host/authority 元件的驗證不足且接受某些無效的 URL。
    (CVE-2026-25679)

    在 Unix 平台上當列出使用 File.ReadDir 或 File.Readdir 的目錄內容時傳回的 FileInfo 可參照開啟檔案的 Root 以外的檔案。此逸出的影響僅限於從檔案系統上的任意位置讀取 lstat 提供的詮釋資料而不允許在 root 外讀取或寫入檔案。 (CVE-2026-27139)

    將 URL 插入 HTML 中繼標籤內容屬性的動作不會逸出。如果中繼標籤也具有值為 refresh 的 http-equiv 屬性這可允許 XSS。已新增 GODEBUG 新設定 htmlmetacontenturlescape其可用來透過設定 htmlmetacontenturlescape=0在 url= 之後的中繼內容屬性中停用動作中的逸出 URL。 (CVE-2026-27142)

    gRPC-Go 是 gRPC 的 Go 語言實作。 1.79.3 之前的版本有一個授權繞過這是因為對 HTTP/2 `:path` 虛擬標頭進行不當輸入驗證所導致。gRPC-Go 伺服器的路由邏輯過於寬鬆會接受 `:path` 省略了必要前置斜線的要求 (例如`Service/Method` 而非 `/Service/Method`)。當伺服器成功將這些要求路由至正確的處置程式時授權攔截器 (包括官方 `grpc/authz` 套件) 會評估原始的非正式路徑字串。因此使用正式路徑 (以 `/` 開頭) 定義的拒絕規則無法符合傳入的要求如果存在遞補允許規則則其可繞過原則。這會影響使用路徑型授權攔截器的 gRPC-Go 伺服器例如 `google.golang.org/grpc/authz` 中的官方 RBAC 實作或依賴 `info.FullMethod` 或 `grpc.Method(ctx) 的自訂攔截器`;具有安全性原則的 AND 包含適用於正式路徑的特定拒絕規則但預設為允許其他要求 (遞補允許規則)。此弱點會遭到攻擊者惡意利用並可以將含有格式錯誤之 `:path` 標頭的原始 HTTP/2 框架直接傳送至 gRPC 伺服器。 1.79.3 版中的修正可確保任何「:path」開頭並非以前置斜線開頭的要求都會立即遭到拒絕並出現「codes.Unimplemented」錯誤進而防止其到達授權攔截器或處置程式具有非正式路徑字串。雖然升級是最安全且也是建議的路徑但是使用者可以使用下列方法之一減輕該弱點使用驗證攔截器 (建議的減輕)基礎結構層級標準化和/或策略強化。 (CVE-2026-33186)

    Moby 是一種開放原始碼的容器架構。在 29.3.1版之前偵測到一個安全性弱點其允許在 docker 外掛程式安裝期間繞過外掛程式權限驗證。由於程序權限比較邏輯中的一個錯誤程序可能會不正確地接受與使用者核准權限不同的權限組。只要求一個權限的外掛程式也會受到影響因為根本沒有執行任何比較。此問題已在 29.3.1 版中修正。(CVE-2026-33997)

    Moby 是一種開放原始碼的容器架構。 29.3.1版之前偵測到一個安全性弱點其允許攻擊者繞過授權外掛程式 (AuthZ)。此問題已在 29.3.1 版中修正。(CVE-2026-34040)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 docker 版本低于 25.0.14-1。因此，该软件受到 ALAS2ECS-2026-106 公告中提及的多个漏洞影响。

    url.Parse 未充分验证主机/颁发机构组件接受了一些无效的 URL。
    (CVE-2026-25679)

    在 Unix 平台上使用 File.ReadDir 或 File.Readdir 列出目录内容时返回的 FileInfo 可能引用打开文件的 Root 之外的文件。此转义的影响仅限于从文件系统上的任意位置读取由 lstat 提供的元数据不允许在根之外读取或写入文件。 (CVE-2026-27139)

    将 URL 插入 HTML 元标记的内容属性的操作未转义。如果 meta 标签也具有值为 refresh 的 http-equiv 属性则可允许 XSS。添加了新的 GODEBUG 设置 htmlmetacontenturlescape可用于在元内容属性中通过设置 htmlmetacontenturlescape=0 遵循 url= 的操作中禁用转义 URL。 (CVE-2026-27142)

    gRPC-Go 是 gRPC 的 Go 语言实现。 1.79.3 之前的版本中存在因 HTTP/2 `:path` 伪标头的错误输入验证导致的授权绕过。gRPC-Go 服务器的路由逻辑过于宽松会接受“:path”中省略强制前导斜线的请求（例如“Service/Method”而非“/Service/Method”）。尽管服务器成功将这些请求路由到正确的处理程序授权拦截器包括官方“grpc/authz”程序包会评估原始的非规范路径字符串。因此使用规范路径以“/”开头定义的拒绝规则无法匹配传入的请求从而允许请求在存在回退允许规则时绕过策略。这会影响使用基于路径的授权拦截器的 gRPC-Go 服务器例如“google.golang.org/grpc/authz”中的官方 RBAC 实现或依赖“info.FullMethod”或“grpc.Method(ctx) 的自定义拦截器” `; AND 的安全策略包含针对规范路径的特定拒绝规则，但默认允许其他请求（回退允许规则）。攻击者可利用此漏洞将带有畸形“:path”标头的原始 HTTP/2 帧直接发送到 gRPC 服务器。版本 1.79.3 中的补丁可确保“:path”不以前导斜线开头的任何请求立即因“codes.Unimplemented”错误而拒绝从而防止其通过非规范路径访问授权拦截器或处理程序string。虽然升级是最安全且推荐的路径但用户可以使用下列方法之一缓解此漏洞使用验证拦截器推荐的缓解措施基础设施层级规范化；和/或策略强化。 (CVE-2026-33186)

    Moby 是一个开源容器框架。在低于版本 29.3.1的版本中已检测到一个安全漏洞此漏洞允许在 docker 插件安装期间绕过插件权限验证。由于后台程序的权限比较逻辑中的一个错误后台程序可能错误地接受与用户批准的权限集不同的权限集。仅请求一个权限的插件也会受到影响因为根本不会执行任何比较。已在版本 29.3.1 中修补此问题。(CVE-2026-33997)

    Moby 是一个开源容器框架。在低于版本 29.3.1的版本中已检测到一个安全漏洞其允许攻击者绕过授权插件 (AuthZ)。已在版本 29.3.1 中修补此问题。(CVE-2026-34040)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Moby 是一種開放原始碼容器架構。 29.3.1版之前偵測到一個安全性弱點其允許攻擊者繞過授權外掛程式 (AuthZ)。此問題已在 29.3.1 版中修正。(CVE-2026-34040)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moby 是一个开源容器框架。在低于版本 29.3.1的版本中已检测到一个安全漏洞其允许攻击者绕过授权插件 (AuthZ)。已在版本 29.3.1 中修补此问题。(CVE-2026-34040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Docker Engine 版本比 29.3.1 舊。因此，它受到多個弱點影響：

  - CVE-2026-34040：AuthZ Plugin 授權繞過弱點。在特定情況下可繞過授權 plugin，進而可能允許未經授權的存取。

  - CVE-2026-33997：「docker plugin install」命令中的 plugin 特權驗證繞過弱點。
    特權驗證中存在一個缺陷，此缺陷可部分繞過，進而可能導致未經授權的特權提升。

  - CVE-2026-33748：BuildKit Git URL 驗證弱點。未充分驗證 Git URL「#ref:subdir」片段，可允許存取預定存放庫範圍之外的檔案，進而導致在未經授權的情況下洩漏資訊。

  - CVE-2026-33747：BuildKit 任意檔案寫入弱點。未受信任的前端可造成在 BuildKit 狀態目錄之外寫入檔案，進而可能造成本機特權提升或在未經授權的情況下寫入檔案。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moby はオープンソースのコンテナフレームワークです。バージョン 29.3.1より前では、攻撃者が承認プラグインAuthZをバイパスできるセキュリティ脆弱性が検出されました。この問題には、バージョン 29.3.1 でパッチが適用されています。(CVE-2026-34040)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Docker Engine のバージョンは、29.3.1 より前です。したがって、複数の脆弱性による影響を受けます。

  - CVE-2026-34040: AuthZ プラグインの認証バイパスの脆弱性。認証プラグインが特定の条件下でバイパスされ、認証されていないアクセスが可能となる可能性があります。

  - CVE-2026-33997:「docker plugin install」コマンドにおけるプラグイン権限検証バイパスの脆弱性。
    権限検証の欠陥が部分的にバイパスされ、認証されていない権限昇格が発生する可能性があります。

  - CVE-2026-33748: BuildKit の Git URL 検証の脆弱性。Git URL の「#ref:subdir」フラグメントの検証が不十分なため、意図されたリポジトリの範囲外のファイルにアクセスできる可能性があり、認証されていない情報漏洩が発生する可能性があります。

  - CVE-2026-33747: BuildKit の任意ファイル書き込みの脆弱性。信頼できないフロントエンドにより、ファイルが BuildKit のステートディレクトリ外に書き込まれる可能性があり、これによりローカルでの権限昇格または不正なファイル書き込みが可能となる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている docker のバージョンは、25.0.14-1より前のものです。したがって、ALAS2ECS-2026-106 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    url.Parse は、ホスト/権限コンポーネントの検証が不十分なため、一部の無効な URL を許容していました。
    (CVE-2026-25679)

    Unix プラットフォームで、File.ReadDir または File.Readdir を使用してディレクトリのコンテンツをリストする際、返された FileInfo が、File が開かれた Root 外部のファイルを参照する可能性があります。このエスケープの影響は、root外でのファイルの読み書きを許可することなく、ファイルシステムの任意の場所からlstatによって提供されるメタデータを読み取ることに限定されます。CVE-2026-27139

    HTML メタタグのコンテンツ属性に URL を挿入するアクションはエスケープされません。これにより、メタタグに値が更新される http-equiv 属性もある場合に、XSS が許可される可能性があります。新しい GODEBUG 設定である htmlmetacontenturlescape が追加されました。これを使用すると、htmlmetacontenturlescape=0 を設定することで、url= に従うメタコンテンツ属性のアクションで、URL のエスケープを無効化できます。CVE-2026-27142

    gRPC-Go は、gRPC の Go 言語実装です。 1.79.3 より前のバージョンには、HTTP/2「:path」疑似ヘッダーの不適切な入力検証を原因とする承認バイパスがあります。gRPC-Go サーバーは、そのルーティングロジックに寛大で、「:path」が必須の先頭のスラッシュを省略したリクエストを受け入れていました例「/Service/Method」の代わりに「Service/Method」。サーバーがこれらのリクエストを適切なハンドラーに正常にルーティングしている間、認証インターセプター公式の「grpc/authz」パッケージを含むは、生の非標準的なパス文字列を評価していました。その結果、正規パス (「/」で始まる) を使用して定義された拒否ルールが着信リクエストと一致せず、フォールバック許可ルールが存在した場合にポリシーをバイパスする可能性があります。これは、「google.golang.org/grpc/authz」の公式 RBAC 実装や「info.FullMethod」または「grpc.Method(ctx) に依存するカスタムインターセプタなどのパスベースの認証インターセプタを使用する gRPC-Go サーバーに影響します。 `;セキュリティポリシーを備えている AND には、正規パス用の特定の拒否ルールが含まれていますが、デフォルトでその他のリクエストは許可されています (フォールバック許可ルール)。この脆弱性は、無効な形式の「:path」ヘッダーのある生のHTTP/2フレームをgRPCサーバーに直接送信できる攻撃者によって悪用可能です。バージョン 1.79.3 での修正により、先頭にスラッシュで始まらない「:path」があるリクエストは、「codes.Unimplemented」エラーで即座に拒否され、非標準的なパスで承認インターセプターやハンドラーに到達しないようにしています。可能性があります。のアップグレードが最も安全で推奨されるパスですが、ユーザーは次のいずれかの方法を使用して脆弱性を軽減できます。検証インターセプターの使用 (推奨軽減)。インフラレベルの正規化および/またはポリシー強化を実施する可能性があります。CVE-2026-33186

    Moby は、オープンソースのコンテナフレームワークです。バージョン 29.3.1より前では、docker プラグインのインストール中にプラグインの権限検証がバイパスされる可能性があるセキュリティ脆弱性が検出されました。デーモンの権限比較ロジックのエラーにより、デーモンが、ユーザーによって承認された権限セットとは異なる権限セットを不適切に受け入れることがあります。正確1つの権限をリクエストするプラグインも、比較が一切実行されないため、影響を受けます。この問題には、バージョン 29.3.1 でパッチが適用されています。(CVE-2026-33997)

    Moby は、オープンソースのコンテナフレームワークです。バージョン 29.3.1より前では、攻撃者が承認プラグインAuthZをバイパスできるセキュリティ脆弱性が検出されました。この問題には、バージョン 29.3.1 でパッチが適用されています。(CVE-2026-34040)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-853a2fa7e5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - リリース v29.4.0 に更新してください
    - 解決 4: rhbz#2455894
    - CVE-2026-34986 を解決します: rhbz#2455665
    - Upstream の新機能と修正

    ----

    - リリース v29.3.1 に更新してください
    - 解決: rhbz#2451425
    - このリリースが解決することを示す Upstream の注記: CVE-2026-34040、CVE-2026-33997、CVE-2026-33748、CVE-2026-33747
    - Upstream 修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of docker installed on the remote host is prior to 25.0.14-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2ECS-2026-106 advisory.

    url.Parse insufficiently validated the host/authority component and accepted some invalid URLs.
    (CVE-2026-25679)

    On Unix platforms, when listing the contents of a directory using File.ReadDir or File.Readdir the     returned FileInfo could reference a file outside of the Root in which the File was opened. The impact of     this escape is limited to reading metadata provided by lstat from arbitrary locations on the filesystem     without permitting reading or writing files outside the root. (CVE-2026-27139)

    Actions which insert URLs into the content attribute of HTML meta tags are not escaped. This can allow XSS     if the meta tag also has an http-equiv attribute with the value refresh. A new GODEBUG setting has been     added, htmlmetacontenturlescape, which can be used to disable escaping URLs in actions in the meta content     attribute which follow url= by setting htmlmetacontenturlescape=0. (CVE-2026-27142)

    gRPC-Go is the Go language implementation of gRPC. Versions prior to 1.79.3 have an authorization bypass     resulting from improper input validation of the HTTP/2 `:path` pseudo-header. The gRPC-Go server was too     lenient in its routing logic, accepting requests where the `:path` omitted the mandatory leading slash     (e.g., `Service/Method` instead of `/Service/Method`). While the server successfully routed these requests     to the correct handler, authorization interceptors (including the official `grpc/authz` package) evaluated     the raw, non-canonical path string. Consequently, deny rules defined using canonical paths (starting     with `/`) failed to match the incoming request, allowing it to bypass the policy if a fallback allow     rule was present. This affects gRPC-Go servers that use path-based authorization interceptors, such as the     official RBAC implementation in `google.golang.org/grpc/authz` or custom interceptors relying on     `info.FullMethod` or `grpc.Method(ctx)`; AND that have a security policy contains specific deny rules     for canonical paths but allows other requests by default (a fallback allow rule). The vulnerability is     exploitable by an attacker who can send raw HTTP/2 frames with malformed `:path` headers directly to the     gRPC server. The fix in version 1.79.3 ensures that any request with a `:path` that does not start with a     leading slash is immediately rejected with a `codes.Unimplemented` error, preventing it from reaching     authorization interceptors or handlers with a non-canonical path string. While upgrading is the most     secure and recommended path, users can mitigate the vulnerability using one of the following methods: Use     a validating interceptor (recommended mitigation); infrastructure-level normalization; and/or policy     hardening. (CVE-2026-33186)

    Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been     detected that allows plugins privilege validation to be bypassed during docker plugin install. Due to an     error in the daemon's privilege comparison logic, the daemon may incorrectly accept a privilege set that     differs from the one approved by the user. Plugins that request exactly one privilege are also affected,     because no comparison is performed at all. This issue has been patched in version 29.3.1. (CVE-2026-33997)

    Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been     detected that allows attackers to bypass authorization plugins (AuthZ). This issue has been patched in     version 29.3.1. (CVE-2026-34040)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-853a2fa7e5 advisory.

    - Update to release v29.4.0
    - Resolves: rhbz#2455894
    - Resolves  CVE-2026-34986: rhbz#2455665
    - Upstream new features and fixes

    ----

    - Update to release v29.3.1
    - Resolves: rhbz#2451425
    - Upstream notes that this release resolves: CVE-2026-34040,       CVE-2026-33997, CVE-2026-33748, CVE-2026-33747
    - Upstream fixes

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of the Docker Engine installed on the remote host is prior to 29.3.1. It is therefore affected by multiple vulnerabilities:

  - CVE-2026-34040: AuthZ plugin authorization bypass vulnerability. Authorization plugins could be bypassed     under specific conditions, potentially allowing unauthorized access.

  - CVE-2026-33997: Plugin privilege validation bypass vulnerability in 'docker plugin install' command.
    A flaw in privilege validation could be partially bypassed, potentially leading to unauthorized privilege     escalation.

  - CVE-2026-33748: BuildKit Git URL validation vulnerability. Insufficient validation of Git URL '#ref:subdir'     fragments could allow access to files outside the intended repository scope, leading to unauthorized     information disclosure.

  - CVE-2026-33747: BuildKit arbitrary file write vulnerability. An untrusted frontend could cause files to be     written outside the BuildKit state directory, potentially allowing local privilege escalation or unauthorized     file writes.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been     detected that allows attackers to bypass authorization plugins (AuthZ). This issue has been patched in     version 29.3.1. (CVE-2026-34040)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the docker package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304803	Docker Engine 29.3.1 多个漏洞	Nessus	Misc.	2026/4/3	2026/4/6	high
306277	Amazon Linux 2docker --advisory ALAS2ECS-2026-106 (ALASECS-2026-106)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	high
306277	Amazon Linux 2 : docker、 --advisory ALAS2ECS-2026-106 (ALASECS-2026-106)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	high
304756	Linux Distros 未修補的弱點：CVE-2026-34040	Nessus	Misc.	2026/4/3	2026/4/29	high
304756	Linux Distros 未修补的漏洞：CVE-2026-34040	Nessus	Misc.	2026/4/3	2026/4/29	high
304803	Docker Engine 29.3.1 多個弱點	Nessus	Misc.	2026/4/3	2026/4/6	high
304756	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34040	Nessus	Misc.	2026/4/3	2026/4/29	high
304803	Docker Engine 29.3.1 の複数の脆弱性	Nessus	Misc.	2026/4/3	2026/4/6	high
306277	Amazon Linux 2docker、 --advisory ALAS2ECS-2026-106ALASECS-2026-106	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	high
310540	Fedora 44 : moby-engine (2026-853a2fa7e5)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
306277	Amazon Linux 2 : docker, --advisory ALAS2ECS-2026-106 (ALASECS-2026-106)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	high
310540	Fedora 44 : moby-engine (2026-853a2fa7e5)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
304803	Docker Engine 29.3.1 Multiple Vulnerabilities	Nessus	Misc.	2026/4/3	2026/4/6	high
304756	Linux Distros Unpatched Vulnerability : CVE-2026-34040	Nessus	Misc.	2026/4/3	2026/4/29	high
306350	Photon OS 5.0: Docker PHSA-2026-5.0-0809	Nessus	PhotonOS Local Security Checks	2026/4/14	2026/4/14	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium