遠端主機上安裝的 runfinch-finch 版本早於 1.17.2-1。因此，它會受到 ALAS2DOCKER-2026-136 公告中提及的一個弱點影響。

    containerd 是一種開放原始碼的容器執行階段。在 、 和 2.0.92.2.42.3.1之前的版本1.7.32中，使用無法剖析為 32 位元整數的數字 User 指令啟動的容器會被錯誤地視為使用者名稱，從而導致 runAsNonRoot 規避。如果特製的影像提供將此大型數值字串對應至 root 的 /etc/passwd 檔案，則容器最終會以 root （UID 0） 身分執行。
    這允許繞過 Kubernetes runAsNonRoot 限制，從而導致需要容器以非 root 使用者身分執行的環境出現意外行為。此問題已在 、 2.0.9和 2.2.42.3.1版本中1.7.32修正。（CVE-2026-46680）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：runfinch-finch，--advisory ALAS2DOCKER-2026-136 (ALASDOCKER-2026-136)

high Nessus Plugin ID 328513

版本 1.1