遠端主機上安裝的 docker 版本為要比 25.0.14-1 舊。因此，它會受到 ALAS2DOCKER-2026-114 公告中所提及的多個弱點影響。

    Moby 是一種開放原始碼容器架構。在版本之前 29.3.1，已偵測到一個安全性弱點，該弱點允許在 docker 外掛程式安裝期間繞過外掛程式權限驗證。由於精靈的權限比較邏輯中存在錯誤，精靈可能會錯誤地接受與使用者核准的權限集不同的權限集。只要求一個權限的外掛程式也會受到影響，因為根本不會執行比較。此問題已在 29.3.1 版中修正。(CVE-2026-33997)

    OpenTelemetry-Go 是 OpenTelemetry 的 Go 實作。在 1.43.0 之前的版本中，otlp HTTP 匯出器 (traces/metrics/logs) 會將完整的 HTTP 回應內文讀取到沒有大小上限的記憶體中 bytes.Buffer 中。
    當已設定的收集器端點受到攻擊者控制 (或網路攻擊者可 mitm exporter 連線) 時，可惡意利用此弱點造成記憶體耗盡。此弱點已在 1.43.0 中修正。
    (CVE-2026-39882)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：docker, --advisory ALAS2DOCKER-2026-114 (ALASDOCKER-2026-114)

high Nessus Plugin ID 314562

找不到變更記錄