遠端主機上安裝的 Docker 引擎 （Moby） 版本早於 29.5.1。因此會受到任意程式碼執行弱點影響：

  - 當透過 PUT /containers/{id}/archive 將壓縮封存上傳到容器或透過 docker cp - 透過管道傳輸時，由於作業順序不正確，精靈會解析來自容器檔案系統而不是主機檔案系統的解壓縮二進位檔案（例如 xz 或 unpigz）。當使用者將壓縮 （xz 或 gzip） 封存上傳到該容器時，包含木馬化解壓縮二進位檔的惡意容器映像可以以完整的守護程式權限 （包括主機根 UID 和不受限制的功能） 實現任意程式碼執行。
    (CVE-2026-41567)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

任意程式碼執行< 29.5.1 Docker 引擎

high Nessus Plugin ID 324948

版本 1.3