Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Docker Model Runner (DMR) 是一種軟體用於使用 Docker 管理、執行和部署 AI 模型。在 1.1.25版之前Docker Model Runner 在其 OCI 登錄權杖交換流程中包含一個 SSRF 弱點。提取模型時模型執行器會從登錄檔的 WWW-Authenticate 標頭中遵循領域 URL而不驗證配置、主機名稱或 IP 範圍。惡意 OCI 登錄可將領域設定為內部 URL (例如 http://127.0.0.1:3000/)導致主機上執行的 Model Runner 對內部服務提出任意 GET 要求並將完整的回應內文反映回呼叫者。此外token 交換機制可透過 Authorization: Bearer 標頭將資料從內部服務轉送回受攻擊者控制的登錄檔。此問題已在 1.1.25 版中修正。針對 Docker Desktop 使用者啟用 Enhanced Container Isolation (ECI) 可封鎖容器存取 Model Runner 以防止惡意利用。不過如果 Docker Model Runner 在特定組態中透過 TCP 暴露給 localhost則仍然可以惡意利用此弱點。 (CVE-2026-33990)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33990

medium Nessus Plugin ID 304759

版本 1.2