There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Distribution is a toolkit to pack, ship, store, and deliver container content. Prior to 3.1.2,
    registry/client.(*manifests).Get() reads a manifest returned for a digest-pinned request and passes it to
    distribution.UnmarshalManifest without hashing the body against the requested digest, allowing a malicious
    or intercepted registry response to substitute attacker-chosen manifest content even when Docker-Content-
    Digest claims the requested value. The bundled pull-through proxy in registry/proxy/proxymanifeststore.go
    can cache and re-serve the substituted manifest. This issue is fixed in version 3.1.2. (CVE-2026-85747)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 分发是用于包装、运输、存储和交付容器内容的工具包。低于 3.1.2registry/client.（*清单）。Get（） 读取为摘要固定的请求返回的清单，并将其传递给分发。UnmarshalManifest 时未根据请求的摘要哈希正文，从而允许恶意或拦截的注册表响应替换攻击者所选的清单内容，即使 Docker-Content-Digest 声明请求的值。registry/proxy/proxymanifeststore.go 中捆绑的 pull-through 代理可缓存和重新服务替换的清单。此问题已在 3.1.2 版本中修复。(CVE-2026-85747)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 分發是包裝、運送、儲存和交付貨櫃內容的工具包。在 之前， 3.1.2registry/client.（*清單）。Get（） 會讀取針對摘要釘選要求傳回的資訊清單，並將它傳遞至分發。UnmarshalManifest，而不針對要求的摘要雜湊本文，即使 Docker-Content-Digest 宣告要求的值，也允許惡意或攔截的登錄回應取代攻擊者選擇的資訊清單內容。registry/proxy/proxymanifeststore.go 中隨附的提取 Proxy 可以快取並重新提供取代的資訊清單。3.1.2 版已修正此問題。(CVE-2026-85747)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 45 ホストには、FEDORA-2026-13584cfe41 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - リリース v3.1.2 への更新
    - 解決: rhbz#2540024
    - CVE-2026-41178 を解決します: rhbz#2515091
    - CVE-2026-85747を解決します
    - Upstream の修正と拡張機能

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-6ac19bf6ee のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - リリース v3.1.2 への更新
    - 解決: rhbz#2540024
    - CVE-2026-41178 を解決します: rhbz#2515091
    - CVE-2026-85747を解決します
    - Upstream の修正と拡張機能

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 46 ホストには、FEDORA-2026-a5209e3552 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    docker-distribution-3.1.2-1.fc46 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 9 月 24 日(木)ブラッドリー G スミス <bradley.g.smith@gmail.com> - 3.1.2-1
    - リリース v3.1.2 への更新
    - 解決: rhbz#2540024
    - CVE-2026-41178 を解決します: rhbz#2515091
    - CVE-2026-85747を解決します
    - Upstream の修正と拡張機能

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 配布は、コンテナ コンテンツを梱包、発送、保管、配送するためのツールキットです。3.1.2より前は、registry/client.(*マニフェスト)。Get() は、ダイジェスト固定リクエストに対して返されたマニフェストを読み取り、それをディストリビューションに渡します。リクエストされたダイジェストに対して本文をハッシュせずにUnmarshalManifestを使用することで、Docker-Content-Digestがリクエストされた値を要求する場合でも、悪意のある、または傍受されたレジストリ応答が攻撃者が選択したマニフェストコンテンツを置き換えることができます。registry/proxy/proxymanifeststore.go のバンドルされたプルスループロキシは、置換されたマニフェストをキャッシュして再提供できます。この問題はバージョン 3.1.2 で修正されています。(CVE-2026-85747)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-e60ac68542 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - リリース v3.1.2 への更新
    - 解決: rhbz#2540024
    - CVE-2026-41178 を解決します: rhbz#2515091
    - CVE-2026-85747を解決します
    - Upstream の修正と拡張機能

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e60ac68542 advisory.

    - Update to release v3.1.2
    - Resolves: rhbz#2540024
    - Resolves  CVE-2026-41178: rhbz#2515091
    - Resolves CVE-2026-85747
    - Upstream fixes and enhancements

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-13584cfe41 advisory.

    - Update to release v3.1.2
    - Resolves: rhbz#2540024
    - Resolves  CVE-2026-41178: rhbz#2515091
    - Resolves CVE-2026-85747
    - Upstream fixes and enhancements

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6ac19bf6ee advisory.

    - Update to release v3.1.2
    - Resolves: rhbz#2540024
    - Resolves  CVE-2026-41178: rhbz#2515091
    - Resolves CVE-2026-85747
    - Upstream fixes and enhancements

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 46 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a5209e3552 advisory.

    Automatic update for docker-distribution-3.1.2-1.fc46.

    ##### **Changelog**

    ```
    * Thu Sep 24 2026 Bradley G Smith <bradley.g.smith@gmail.com> - 3.1.2-1
    - Update to release v3.1.2
    - Resolves: rhbz#2540024
    - Resolves  CVE-2026-41178: rhbz#2515091
    - Resolves CVE-2026-85747
    - Upstream fixes and enhancements

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Distribution is a toolkit to pack, ship, store, and deliver container content. Prior to 3.1.2,     registry/client.(*manifests).Get() reads a manifest returned for a digest-pinned request and passes it to     distribution.UnmarshalManifest without hashing the body against the requested digest, allowing a malicious     or intercepted registry response to substitute attacker-chosen manifest content even when Docker-Content-     Digest claims the requested value. The bundled pull-through proxy in registry/proxy/proxymanifeststore.go     can cache and re-serve the substituted manifest. This issue is fixed in version 3.1.2. (CVE-2026-85747)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
474711	SCA: security update for github.com/distribution/distribution/v3, github.com/docker/distribution (GHSA-685w-q87j-wqw3)	Tenable Cloud Security	SCA Checks	2026/10/16	2026/10/16	medium
474711	SCA: security update for github.com/distribution/distribution/v3, github.com/docker/distribution (GHSA-685w-q87j-wqw3)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/16	2026/10/16	medium
365574	Linux Distros 未修补的漏洞：CVE-2026-85747	Nessus	Misc.	2026/10/14	2026/10/15	medium
365574	Linux Distros 未修補弱點：CVE-2026-85747	Nessus	Misc.	2026/10/14	2026/10/15	medium
362709	Fedora 45:docker-distribution(2026-13584cfe41)	Nessus	Fedora Local Security Checks	2026/10/2	2026/10/14	medium
362842	Fedora 44:docker-distribution(2026-6ac19bf6ee)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/14	medium
349925	Fedora 46:docker-distribution(2026-a5209e3552)	Nessus	Fedora Local Security Checks	2026/9/24	2026/10/14	medium
365574	Linux Distros のパッチ未適用の脆弱性: CVE-2026-85747	Nessus	Misc.	2026/10/14	2026/10/15	medium
362822	Fedora 43:docker-distribution(2026-e60ac68542)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/14	medium
362822	Fedora 43 : docker-distribution (2026-e60ac68542)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/14	medium
362709	Fedora 45 : docker-distribution (2026-13584cfe41)	Nessus	Fedora Local Security Checks	2026/10/2	2026/10/14	medium
362842	Fedora 44 : docker-distribution (2026-6ac19bf6ee)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/14	medium
349925	Fedora 46 : docker-distribution (2026-a5209e3552)	Nessus	Fedora Local Security Checks	2026/9/24	2026/10/14	medium
365574	Linux Distros Unpatched Vulnerability : CVE-2026-85747	Nessus	Misc.	2026/10/14	2026/10/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium