Amazon Linux 2docker --advisory ALAS2DOCKER-2025-076 (ALASDOCKER-2025-076)

medium Nessus Plugin ID 270535

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 docker 版本為要比 25.0.13-1 舊。因此，它會受到 ALAS2DOCKER-2025-076 公告中提及的一個弱點影響。

Moby 是 Docker Inc. 開發的開放原始碼容器架構會作為 Docker Engine、Mirantis Container Runtime 和其他多種下游專案/產品發布。一個 firewalld 弱點會影響 28.0.0之前的 Moby 版本。當 firewalld 重新載入時，Docker 無法重新建立隔離橋接器網路的 iptables 規則，進而允許任何容器跨相同主機上的不同橋接器網路存取任何其他容器上的所有連接埠。如此會中斷應該隔離的容器之間的網路分段，進而在多租用戶環境中造成重大風險。只有 --internal 網路中的容器會保持受保護狀態。因應措施包括重新載入 firewalld 並重新啟動 docker 程序、重新建立橋接器網路或使用無 root 模式。維護者預期版本 25.0.13中會提供此問題的修正。 (CVE-2025-54410)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。