遠端 Azure Linux 3.0 主機上安裝的 docker-buildx 版本比測試版本舊。因此，它會受到 CVE-2025-0495 公告中提及的一個弱點影響。

  - Buildx 是 Docker CLI 外掛程式可使用 BuildKit 延伸構建功能。快取後端透過將密碼直接設定為 cache-to/cache-from 組態中的屬性值來支援認證。當提供使用者輸入時這些安全值可能會在 OpenTelemetry 追踪中意外擷取成為所追踪 CLI 命令的引數和旗標一部分。OpenTelemetry 追踪記錄也會儲存在 BuildKit 程序的歷程記錄記錄中。此弱點不會影響透過環境變數或登錄檔驗證傳遞至 Github 快取後端的密碼。 (CVE-2025-0495)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新docker-buildx (CVE-2025-0495)

medium Nessus Plugin ID 241947

版本 1.3