遠端主機上安裝的 runc 版本低於 1.1.7-2。因此，會受到 ALAS2DOCKER-2023-028 公告中提及的一個弱點影響。

  - HTTP/1 用戶端未完整驗證 Host 標頭的內容。惡意特製的主機標頭可插入其他標頭或整個要求。修正後，HTTP/1 用戶端現在會拒絕傳送包含無效 Request.Host 或 Request.URL.Host 值的要求。(CVE-2023-29406)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：runc (ALASDOCKER-2023-028)

medium Nessus Plugin ID 180096

版本 1.0