Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Moby 是一個開源的容器框架。在 v2.0.0-beta.14 之前 29.5.1 和 moby/moby v2 之前的版本中，當壓縮封存透過 'PUT /containers/{id}/archive' 上傳到容器或透過 'docker cp -' 傳送時，由於作業順序不正確，精靈會解析來自容器檔案系統而不是主機檔案系統的解壓縮二進位檔案 （例如 'xz' 或 'unpigz'）。當使用者將壓縮 （xz 或 gzip） 封存上傳到該容器時，包含木馬化解壓縮二進位檔的惡意容器映像可以以完整的守護程式權限 （包括主機根 UID 和不受限制的功能） 實現任意程式碼執行。此問題已在 Docker Engine 29.5.1 和 moby/moby v2.0.0-beta.14 中修正。因應措施包括僅從受信任映像執行容器、使用授權外掛程式限制對「PUT /containers/{id}/archive」端點的存取，以及避免將壓縮的封存管道傳輸到從不受信任映像建立的容器中 （CVE-2026-41567）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-41567

high Nessus Plugin ID 320818

版本 1.13