Amazon Linux 2：docker，--advisory ALAS2NITRO-ENCLAVES-2026-100 (ALASNITRO-ENCLAVES-2026-100)

high Nessus Plugin ID 314560

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 docker 版本為要比 25.0.14-1 舊。因此，會受到 ALAS2NITRO-ENCLAVES-2026-100 公告中所提及的多個弱點影響。

Moby 是一種開放原始碼容器架構。在版本之前 29.3.1，已偵測到一個安全性弱點，該弱點允許在 docker 外掛程式安裝期間繞過外掛程式權限驗證。由於精靈的權限比較邏輯中存在錯誤，精靈可能會錯誤地接受與使用者核准的權限集不同的權限集。只要求一個權限的外掛程式也會受到影響，因為根本不會執行比較。此問題已在 29.3.1 版中修正。(CVE-2026-33997)

OpenTelemetry-Go 是 OpenTelemetry 的 Go 實作。在 1.43.0 之前的版本中，otlp HTTP 匯出器 (traces/metrics/logs) 會將完整的 HTTP 回應內文讀取到沒有大小上限的記憶體中 bytes.Buffer 中。
當已設定的收集器端點受到攻擊者控制 (或網路攻擊者可 mitm exporter 連線) 時，可惡意利用此弱點造成記憶體耗盡。此弱點已在 1.43.0 中修正。
(CVE-2026-39882)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。