遠端主機上安裝的 Docker Engine (Moby) 版本低於 29.5.1。因此會受到任意程式碼執行弱點影響：

  - 當透過 PUT /containers/{id}/archive 將壓縮封存上傳到容器或透過 docker cp 管道傳輸時，由於作業順序不正確，精靈會解析來自容器檔案系統而不是主機檔案系統的解壓縮二進位檔案（例如 xz 或 unpigz）。當使用者將壓縮 (xz 或 gzip) 封存上傳到該容器時，包含木馬化解壓縮二進位檔的惡意容器映像可以以完整的常駐程式特權 (包括主機根 UID 和不受限制的功能) 實現任意程式碼執行攻擊。
    (CVE-2026-41567)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Docker Engine < 29.5.1 任意程式碼執行

high Nessus Plugin ID 324948

版本 1.5